在自签名证书的Windows上使用git无法解决“无法获得本地颁发者证书”的问题

我在Windows上使用Git。我安装了msysGit包。我的测试存储库在服务器上有一个自签名证书。我可以毫无问题地使用HTTP访问和使用存储库。移动到HTTPS会出现以下错误:

SSL证书问题:无法获得本地颁发者证书。

我在Windows 7客户端机器的受信任根证书颁发机构中安装了自签名证书。我可以在Internet Explorer中浏览到HTTPS存储库URL，而不会出现错误消息。

Philip Kelley的这篇博客文章解释了cURL不使用客户端机器的证书存储。我按照博客文章的建议创建了curl-ca-bundle的私有副本。然后配置Git使用它。我确定Git正在使用我的副本。如果我重命名副本;Git抱怨文件丢失。

我粘贴了我的证书，正如博客文章中提到的，我仍然得到“无法获得本地发行人证书”的消息。

我通过HTTPS克隆GitHub仓库来验证Git仍然在工作。

我看到的唯一不同于博客文章的地方是我的证书是根证书——没有链可以到达它。我的证书最初来自点击IIS8 IIS管理器链接“创建自签名证书”。也许这使得证书在某种程度上与cURL所期望的有所不同。

如何让Git/cURL接受自签名证书?

当前回答

下载并安装本地证书。它可能在你的公司网站上发布。例如，*。cer文件。

右键单击它并选择安装证书。将出现“证书导入向导”。选择本地机器。按Next，确认。选择“将所有证书放入以下存储区”，按“浏览”并选择“受信任的根证书颁发机构”，“确定”，“完成”。

此外，您还可以检查其他应用程序是否可以获取、拉取或推送数据。例如，在Android Studio或IDEA中，你应该在设置中选择这个复选框:使用凭证帮助。

2022-09-19 07:35:33

其他回答

在运行composer update/install之前使用此命令:

git config --global http.sslverify false

2017-03-23 10:11:46

下载并安装本地证书。它可能在你的公司网站上发布。例如，*。cer文件。

此外，您还可以检查其他应用程序是否可以获取、拉取或推送数据。例如，在Android Studio或IDEA中，你应该在设置中选择这个复选框:使用凭证帮助。

2022-09-19 07:35:33

Git配置——global http。sslVerify假

2021-08-10 16:49:13

修复SSL证书的特定错误问题:无法在git中获取本地颁发者证书

我在Let's Encrypt证书时也遇到了同样的问题。

一个网站与https我们只需要:

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf

但少不要脸的人说:

fatal: unable to access 'https://example.com/git/demo.git/': SSL certificate problem: unable to get local issuer certificate

要修复它，我们还需要添加:

SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem

2020-02-20 23:30:15

当我试图“克隆”项目时，我得到了这个错误。一个解决办法是只使用网页上的“下载压缩文件”，这对我来说，实现了我想做的事情。

2023-01-18 18:00:53

在自签名证书的Windows上使用git无法解决“无法获得本地颁发者证书”的问题

推荐文章

最新文章

标签