Azure devops - 通用下载 SSL 错误答案

【问题标题】：Azure devops - Universal download SSL errorAzure devops - 通用下载 SSL 错误
【发布时间】：2020-07-10 17:57:11
【问题描述】：

我有一个使用 azure 通用上传任务上传到 azure artifacts 的 zip 文件。

我有两个 Windows azure 本地代理。我对两者都有完全访问权限。当我使用其中一个代理作为我的发布代理来使用通用上传天蓝色任务下载工件时，从工件包提要的下载工作正常，但在另一个中，我收到错误，因为无法获取工件工具。证书链中的自签名证书。

由于我在两个框中都具有完全访问权限，我可以做些什么来比较这些框或解决这个问题吗？

【问题讨论】：

【解决方案1】：

1.您可以检查两个自托管代理的版本是否相同。您可以尝试将失败的代理更新到最新版本。

2.尝试ticket 中提到的步骤并检查是否可以解决问题。

详情请参考此blog。

【讨论】：

【解决方案2】：

@High Lin，我已将您的答案标记为已接受。但我还会添加一些其他步骤来解决这个问题，

背景：使用任何其他本地盒时存在两个问题，而不是一个工作盒。

已执行分析。

3. Verified access on the agents.

4. Verified server properties.

修复：

问题 1：尝试下载 azure key vault 时，用户收到错误“证书链中的自签名证书” 在意识到 azure key vault 下载是基于节点的任务后，发现 HTTPS 连接时的 CA 证书身份验证失败，因为问题是 node.exe 不遵循 windows 证书存储。

因此，您可以在运行基于 Node.js 的脚本之前尝试设置特定的环境变量：

setx NODE_EXTRA_CA_CERTS "/path/to/your/cert.pem" 请注意，可以在 Git 下的外部文件夹中找到 cert.pem 文件。

设置此环境变量后，https 库就可以使用 CA 证书进行身份验证并解析 SSL 握手过程。

注意：可能需要重新启动 Windows 服务（Azure 代理）。

问题 2：当我们尝试从 Azure 工件源下载通用包时，用户会看到同样的错误。下载代理的新副本。

使用 config.cmd --sslcacert ./locationtoyourcert.pem 配置代理

【讨论】：