azure-cli登录获得“证书链中的自签名证书”

Question

我已经通过npm install -g azure-cli安装了蔚蓝-cli，但是正在获得self signed certificate in certificate chain。

​

​

任何暗示都很感激。

Answer 1

根据这些错误报告，这个问题似乎与使用系统/网络范围的代理来拦截SSL通信量的npm有关。用https代理更新npm配置，这个问题应该得到解决。一些国家报告说，更新国家预防机制也修正了这一问题。去看看。

https://github.com/npm/npm/issues/7519

https://github.com/npm/npm/issues/6916

Answer 2

您可以为相同问题的https://support.microsoft.com/en-us/help/4021389/storage-explorer-troubleshooting-guide使用Microsoft工具的故障排除指南。

它帮助了我，只需要一次调整: openssl命令应该检查到management.azure.com的连接，而不是microsoft.com。

因此，OpenSSL控制台中的命令是：

OpenSSL> s_client -showcerts -connect management.azure.com:443

在我的案例中，我发现了一份由我的公司IT部门添加的自签署证书(subject =发行者)。将该证书导入ASE (以便ASE能够信任自颁发证书)之后，问题就解决了。