V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
htfy96
V2EX  ›  问与答

淘宝 NPM 镜像证书有问题?

  •  
  •   htfy96 · 2016-08-29 22:17:10 +08:00 · 3124 次点击
    这是一个创建于 3043 天前的主题,其中的信息可能已经有所发展或是发生改变。

    ➜ ~ curl -v https://registry.npm.taobao.com

    • Server certificate:
    • subject: C=CN; ST=ZheJiang; L=HangZhou; O=Alibaba (China) Technology Co., Ltd.; CN=*.taobao.com
    • start date: Aug 5 03:07:02 2016 GMT
    • expire date: Dec 14 10:39:30 2016 GMT
    • subjectAltName does not match registry.npm.taobao.com
    • SSL: no alternative certificate subject name matches target host name 'registry.npm.taobao.com'

    在我这里(Arch Linux, Firefox 和 curl),*.taobao.com 只能匹配二级域名,不能匹配三级的 registry.npm.taobao.com

    https://security.stackexchange.com/questions/37887/why-arent-infinite-depth-wildcard-certificates-allowed 这里介绍了为什么通配符不能无限匹配

    3 条回复    2016-08-30 23:19:36 +08:00
    wzxjohn
        1
    wzxjohn  
       2016-08-29 23:16:22 +08:00
    估计是工程师没多想吧。。。通配符不匹配三级这种坑不踩一次基本不会有印象哈哈~
    FrankFang128
        2
    FrankFang128  
       2016-08-30 00:20:13 +08:00
    用 proxychains-ng + 官方源就挺好的,淘宝早就不玩 Rails 了,别跟它。
    meteor
        3
    meteor  
       2016-08-30 23:19:36 +08:00
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2519 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 05:32 · PVG 13:32 · LAX 21:32 · JFK 00:32
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.