Windows下批量安装VS Code扩展遇证书问题，求更优程序化方案

一、临时禁用SSL验证（最简洁，无需修改配置） #

不用折腾settings.json，直接在code命令后追加--proxy-strict-ssl=false参数，临时跳过证书链验证，仅单次命令生效，不会影响VS Code的全局设置：

:: 单扩展安装示例
code --proxy-strict-ssl=false --install-extension ms-python.python

:: 批处理批量安装
@echo off
setlocal enabledelayedexpansion
set extensions=ms-python.python dbaeumer.vscode-eslint esbenp.prettier-vscode

for %%e in (%extensions%) do (
    code --proxy-strict-ssl=false --install-extension %%e
)

二、用PowerShell替代批处理（更灵活，易维护） #

PowerShell处理批量任务比批处理语法更直观，还能轻松添加错误处理，避免单个扩展安装失败导致整个流程中断：

# 定义要安装的扩展ID列表
$extensionList = @(
    "ms-python.python",
    "dbaeumer.vscode-eslint",
    "esbenp.prettier-vscode",
    "golang.go"
)

# 循环安装每个扩展
foreach ($ext in $extensionList) {
    try {
        Write-Host "正在安装扩展：$ext"
        code --proxy-strict-ssl=false --install-extension $ext --force
        Write-Host "扩展 $ext 安装成功`n"
    }
    catch {
        Write-Warning "扩展 $ext 安装失败：$_`n"
    }
}

三、离线安装VSIX包（彻底规避网络/证书问题） #

如果部分机器网络环境受限或证书问题无法解决，可以先在能正常访问的机器上下载扩展的.vsix安装包（VS Code市场页面点击「Download Extension」），然后批量离线安装：

# 指定VSIX包存放的文件夹路径
$vsixFolder = "C:\VSCode-Extensions"

# 遍历文件夹内所有VSIX文件并安装
Get-ChildItem -Path $vsixFolder -Filter "*.vsix" | ForEach-Object {
    code --install-extension $_.FullName
}

这个方法完全脱离网络依赖，适合批量部署到无外网或证书管控严格的环境。

四、全局配置SSL跳过（可选，适合长期需要的场景） #

如果确实需要全局禁用SSL验证，用PowerShell直接修改settings.json比批处理更可靠（自动处理JSON格式，避免语法错误）：

$settingsPath = "$env:APPDATA\Code\User\settings.json"

# 读取现有配置，若不存在则创建空对象
if (Test-Path $settingsPath) {
    $settings = Get-Content $settingsPath | ConvertFrom-Json
} else {
    $settings = [PSCustomObject]@{}
}

# 设置http.proxyStrictSSL为false
$settings | Add-Member -MemberType NoteProperty -Name "http.proxyStrictSSL" -Value $false -Force

# 写回配置文件（格式化JSON）
$settings | ConvertTo-Json -Depth 10 | Set-Content $settingsPath

内容的提问来源于stack exchange，提问作者aditya palavajjhala