我最近(2014年7月)遇到了类似的问题，在OS X(10.9.4)上发现有一个“DigiCert高保证EV根CA”证书已经过期(尽管我还有另一个未过期的证书)。

开放钥匙串访问 搜寻“数码证书”证书 查看菜单>显示过期证书

我发现了两个名为“DigiCert高保证EV根CA”的证书，一个在2031年11月到期，另一个在2014年7月到期(几天前)。删除过期的证书为我解决了这个问题。

希望这能有所帮助。

我需要两样东西:

转到cygwin设置并包含'ca-certificates'包(它在Net下)(如其他地方所示)。 告诉git在哪里可以找到已安装的证书: GIT_SSL_CAINFO = / usr / ssl /证书/ ca-bundle。GIT_CURL_VERBOSE=1 git… (不需要Verbose选项) 或永久存储该选项: Git配置——global http。sslCAinfo /usr/ssl/certs/ca-bundle.crt git……

如果你在Mac OS X上，你可以通过homebrew安装ca-cert-bundle:

$ brew install curl-ca-bundle
$ git config --system http.sslcainfo /usr/local/share/ca-bundle.crt

该公式通过以下方式将证书包安装到您的共享:

share.install 'ca-bundle.crt'

share方法只是/usr/local/share的别名，而curl-ca-bundle是Mozilla提供的。这是你在很多问题上看到的。希望这能有所帮助，因为它不是很直接的关于如何在Mac OS x上实现这一点，brew install curl也不会让你得到很多，因为它只是keg，不会被链接(运行哪个curl将总是输出/usr/bin/curl，这是你的操作系统自带的默认值)。这篇文章也可能有一些价值。

当然，在安装homebrew之前，您需要禁用SSL，因为它是一个git回购。只做curl在SSL验证期间出错时所说的:

$ echo insecure >> ~/.curlrc

一旦你安装了自制程序和curl-ca-bundle，删除.curlrc并尝试在github上克隆一个repo。确保没有错误，你就可以开始了。

注意:如果你使用。curlrc，请在测试完成后立即将其从系统中删除。此文件可能会导致重大问题，因此仅用于临时目的，请谨慎使用。如果你忘记从你的系统中清除它，酿造医生会抱怨)。

注意:如果你更新了你的git版本，你需要重新运行这个命令，因为你的系统设置将被清除(它们是相对于基于版本的git二进制文件存储的)。

跑步之后:

$ brew update
$ brew upgrade

如果你得到了一个新版本的git，那么只需重新运行:

$ git config --system http.sslcainfo /usr/local/share/ca-bundle.crt

这样你就万事俱备了。

最后，如果你有一个新版本的git，运行:

$ git config -l --system

应该会给出一个类似的错误

无法读取配置文件/usr/local/Cellar/git/1.8.2.2/etc/gitconfig

这是你需要告诉git Mozilla ca-bundle在哪里的提示。

更新:

.curlrc可能是也可能不是解决你的问题的方法。在任何情况下，只要在您的机器上安装Mozilla ca-bundle，不管是否需要手动下载它。这才是最重要的。一旦你得到了ca-bundle，你就可以开始了。只需运行git config命令并将git指向ca-bundle。

更新

我最近不得不补充说:

出口CURL_CA_BUNDLE = / usr /地方/分享/ ca-bundle。crt到我的。zshenv点文件，因为我使用zsh。git配置选项工作在大多数情况下，但当点击github通过SSL (rvm获得稳定的例子)，我仍然遇到证书问题。@Maverick在他的评论中指出了这一点，但以防有人忽略了这一点，或者认为除了运行git配置之外，他们不一定需要导出这个环境变量——system....命令。谢谢，希望这能有所帮助。

更新

看来卷曲-ca-bundle最近从自制程序中删除了。这里有一个建议。

你会想把一些文件放到:

$ (openssl - -prefix冲泡)/ etc / / certs

我只需要Cygwin和git的证书，所以我做了@esquifit张贴的东西。然而，我不得不手动运行第5步，c_rehash在我的系统上不可用。我遵循了以下指南:将CA证书安装到OpenSSL框架中。

我尝试了所有的方法，最终我在主机文件中看到了github的随机入口。删除别名解决了这个问题

etc, etc % systemroot % \ system32 drivers \ \ hosts

我只是禁用了SSL证书身份验证，并使用简单的用户名密码登录，如下所示