如何手动验证npm源的SSL证书有效性？

手动验证npm源的SSL证书有效性通常需要借助一些工具，例如curl或者openssl。以下是基本步骤：

1. **使用curl**:

   curl -I https://registry.npmjs.org/ | grep "X-CA-BUNDLE"

这会显示响应头中的X-CA-BUNDLE字段，它是包含当前证书链的部分。你可以复制这部分内容，然后在本地解析验证它是否有效。

2. **使用openssl**:

   openssl s_client -connect registry.npmjs.org:443 </dev/null

运行后，按Ctrl+D结束输入。随后你会看到SSL连接的详细信息，包括证书信息。检查“Verify return code”部分，如果显示0，则表示证书有效。

3. **使用浏览器开发者工具**:
右键点击页面，选择"检查"或"开发者工具" -> "安全" -> "证书"，查看网站使用的证书是否来自权威机构，并且未过期。

请注意，上述方法仅适用于初步验证，如果专业地验证，你应该依赖于专业的工具或服务，比如在线证书校验服务。