我不得不使用一个没有适当证书的git服务器,但我不想这样做

env GIT_SSL_NO_VERIFY=true git command

每次我做git操作。但我也希望对其他git存储库启用SSL。有没有办法使这个本地到一个单一的回购?


当前回答

如果你在Windows机器上安装了Git,你可以尝试以下步骤:

转到Git安装文件夹,例如:C:\Program Files (x86)\Git\etc 编辑文件:gitconfig 在[http]部分下,添加一行:sslVerify = false (http) sslVerify = false

其他回答

如果你必须禁用SSL检查一个git服务器托管多个存储库,你可以运行:

git config --bool --add http.https://my.bad.server.sslverify false

这将把它添加到用户的配置中。

检查命令:

git config --bool --get-urlmatch http.sslverify https://my.bad.server 

(如果你仍然使用git < v1.8.5,执行git config——global http.https://my.bad.server。sslVerify假)

命令在文档末尾的解释中显示 .gitconfig内容如下:

[http "https://my.bad.server"]
        sslVerify = false

它将忽略此服务器的任何证书检查,无论存储库是什么。

在代码中也有一些解释

你可以这样做

git config http.sslVerify "false"

在特定的回购中禁用SSL证书检查仅用于该回购。

这将不工作与git克隆,因为你还没有本地git回购能够设置标志还。因此在这种情况下:

git -c http.sslVerify=false clone <path>
cd <directory>
git config http.sslVerify "false"

这个问题不断出现,我还没有找到一个令人满意的结果,所以下面是对我有效的方法(基于之前的答案https://stackoverflow.com/a/52706362/1806760,这是无效的):

我的服务器是https://gitlab.dev,具有自签名证书。

首先运行git config——system——edit(从一个提升的命令提示符,如果你想为你的用户这样做,将——system更改为——global),然后在任何前面的[http]部分之后插入以下代码片段:

[http "https://gitlab.dev"]
        sslVerify = false

然后检查你做的是否正确:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

有一种简单的方法可以配置GIT以正确的方式处理服务器。 只需为你的git服务器添加一个特定的http部分,并指定要信任哪个证书(Base64编码):

~ / . gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

这样就不会再有SSL错误,并验证(通常)自签名证书。这是最好的方法,因为它可以保护你免受中间人的攻击。当您只是禁用ssl验证时,您很容易受到这类攻击。

https://git-scm.com/docs/git-config#git-config-httplturlgt

这对我来说很管用:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git