一、背景
前端项目在npm install安装依赖，无法下载组件nyc，详细报错信息：
npm ERR! code CERT_HAS_EXPIRED
npm ERR! errno CERT_HAS_EXPIRED
npm ERR! request to https://registry.npm.taobao.org/nyc/download/nyc-13.3.0.tgz?cache=0&sync_timestamp=1577063702985&other_urls=https%3A%2F%2Fregistry.npm.taobao.org%2Fnyc%2Fdownload%2Fnyc-13.3.0.tgz failed, reason: certificate has expired
npm ERR! A complete log of this run can be found in:
npm ERR! /home/xxx/.npm/_logs/2024-05-15T07_47_05_922Z-debug.log
访问网址https://registry.npm.taobao.org/nyc/download/nyc-13.3.0.tgz?cache=0&sync_timestamp=1577063702985&other_urls=https%3A%2F%2Fregistry.npm.taobao.org%2Fnyc%2Fdownload%2Fnyc-13.3.0.tgz，出现证书过期的提示，见下：
这里有个背景需要交待一下：
我们对前端依赖建立了私有仓库nexus，但是这里并没有走私有仓库，仍旧使用了淘宝镜像仓库registry.npm.taobao.org。
二、npm build流程图
nodejs应用程序配置了私有仓库，期望所有的依赖都走私有仓库。
npm config set registry http://192.168.xx.xx:8080/repository/npm-xx-public/
但是，从报错信息可以得知，npm install的时候实际上是直接请求registry.npm.taobao.org。
这是因为本地已有package-lock.json文件，指明了下载nyc的请求地址。
下一步，我们到nexus私有仓库看一看nyc组件。。
三、nexus Npm私有仓库
由此可知，nexus私有仓库已有nyc组件，且是从淘宝镜像仓库下载而来。
那么，怎么去解决npm install不从私有仓库下载依赖的问题呢？
四、解决问题
1、解决办法1-删掉package-lock.json，重新安装
它会生成一个新的package-lock.json文件
2、解决办法2-安装的时候指定仓库
npm install --registry http://192.168.xx.xx:8080/repository/npm-xx-public/
你也可以在package.json对此进行封装，放入scripts脚本。
执行安装命令： npm run xx
xx是你的scripts脚本名。
五、总结
本文讲述了一个安装nyc依赖出现异常的案例，yarn 安装 也是类似的道理。
不同的是，yarn安装后生成的文件是yarn.lock，npm安装后生成的文件是package-lock.json
最好的处理方式就是忽略yarn.lock和package-lock.json文件，确保设置的私有仓库地址总是有效。
