Deployen hinter Firmen-Proxy

Auf manchen Maschinen bricht npx vercel mit unable to get local issuer certificate ab — der Firmen-Proxy ersetzt das TLS-Zertifikat.

Niemals TLS abschalten

NODE_TLS_REJECT_UNAUTHORIZED=0 ist tabu — das macht jeden Request angreifbar.

Der sichere Fix

Node die System-Zertifikate nutzen lassen:

$env:NODE_OPTIONS = "--use-system-ca"

npx vercel deploy --prod --yes

Geschafft

Tritt der Fehler erneut auf, ist meist nur die NODE_OPTIONS in der neuen Shell nicht mehr gesetzt — einfach erneut setzen.