部署Firebase Functions遇FetchError：无法获取本地颁发者证书

错误原因解释 #

这里的本地颁发机构证书，是指系统或网络环境中用于验证HTTPS请求合法性的根证书。Firebase CLI部署时会向Firebase服务发起HTTPS请求，需要验证对方服务器的SSL证书——这个验证过程依赖本地信任的根证书列表。如果本地缺少对应的根证书、证书库未更新，或是存在代理/防火墙拦截替换证书的情况，就会触发该错误。

解决方案 #

1. 更新本地根证书库 #

不同系统的操作步骤：

• Windows：打开命令提示符，运行 certutil -generateSSTFromWU roots.sst，将生成的roots.sst文件导入到系统“信任的根证书颁发机构”存储中；也可通过Windows更新自动获取最新证书。
• macOS：打开「钥匙串访问」，进入「系统」>「证书」目录，检查是否缺失相关根证书；或通过系统偏好设置的「软件更新」获取最新证书包。
• Linux（如Ubuntu）：执行以下命令更新证书库：

  sudo apt update && sudo apt install ca-certificates
  sudo update-ca-certificates
  

2. 临时跳过证书验证（仅测试环境） #

仅用于测试场景，生产环境禁止使用（会绕过SSL验证，存在安全风险）：

• Windows：

  set NODE_TLS_REJECT_UNAUTHORIZED=0 && firebase deploy --only functions
  

• macOS/Linux：

  NODE_TLS_REJECT_UNAUTHORIZED=0 firebase deploy --only functions
  

3. 检查代理/防火墙设置 #

若处于企业内网或使用代理，可能是代理拦截HTTPS请求并替换了证书，导致本地不识别：

• 确认代理允许访问Firebase相关域名（如*.firebaseio.com、*.googleapis.com）
• 将代理的根证书导入到系统信任的根证书列表中

4. 重新安装Firebase CLI #

如果CLI存在证书缓存问题，卸载后重装最新版本：

npm uninstall -g firebase-tools
npm install -g firebase-tools

内容的提问来源于stack exchange，提问作者Moshiach Coin