Làm cách nào để tôi đặt GIT_SSL_NO_VERIFY cho các repos cụ thể?

Tôi phải sử dụng máy chủ git mà không có chứng chỉ phù hợp, nhưng tôi không muốn phải làm

env GIT_SSL_NO_VERIFY=true git command

mỗi lần tôi thực hiện một thao tác git. Nhưng tôi cũng muốn để SSL được kích hoạt cho các kho git khác. Có cách nào để biến địa phương này thành một repo không?

Bạn có thể làm

git config http.sslVerify false

trong repo cụ thể của bạn để vô hiệu hóa kiểm tra chứng chỉ SSL cho chỉ repo đó.

Bạn có thể làm như sau

Đối với một repo duy nhất

git config http.sslVerify false

Đối với tất cả repo

git config --global http.sslVerify false

Giống như những gì Thirumalai đã nói, nhưng bên trong kho được nhân bản và không có --global. I E,

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

Đặc biệt nếu bạn cần bản sao đệ quy

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Nếu bạn đang sử dụng máy Windows và đã cài đặt Git, bạn có thể thử các bước dưới đây:

1. Chuyển đến thư mục cài đặt Git, ví dụ: C: \ Program Files (x86) \ Git \ etc
2. Chỉnh sửa tập tin: gitconfig

3. Trong phần [http] , thêm dòng: sslVerify = false

   [http]
     sslVerify = false
   

Có một cách dễ dàng để cấu hình GIT để xử lý máy chủ của bạn đúng cách. Chỉ cần thêm một phần http cụ thể cho máy chủ git của bạn và chỉ định chứng chỉ nào (được mã hóa Base64) để tin cậy:

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

Bằng cách này, bạn sẽ không còn lỗi SSL nữa và xác thực (thường) chứng chỉ tự ký. Đây là cách tốt nhất để đi, vì nó bảo vệ bạn khỏi các cuộc tấn công trung gian. Khi bạn vô hiệu hóa xác minh ssl, bạn dễ bị các loại tấn công này.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Nếu bạn phải tắt kiểm tra SSL cho một máy chủ git lưu trữ một số kho lưu trữ, bạn có thể chạy:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Nếu bạn vẫn sử dụng git <v1.8.5, hãy chạy git config --global http.https://my.bad.server.sslVerify false)

Giải thích từ tài liệu có lệnh ở cuối, hiển thị .gitconfignội dung trông như sau:

[http "https://my.bad.server"]
        sslVerify = false

Nó sẽ bỏ qua mọi kiểm tra chứng chỉ cho máy chủ này, bất kể kho lưu trữ.

Bạn cũng có một số giải thích trong mã

Điều này làm việc cho tôi:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

Câu hỏi này tiếp tục được đưa ra và tôi chưa tìm thấy kết quả thỏa mãn, vì vậy đây là câu trả lời cho tôi (dựa trên câu trả lời trước https://stackoverflow.com/a/52706362/1806760 , không hoạt động):

Máy chủ của tôi là https://gitlab.devvới một chứng chỉ tự ký.

Lần chạy đầu tiên git config --system --edit(từ dấu nhắc lệnh nâng cao, thay đổi --systemthành --globalnếu bạn muốn làm điều đó chỉ cho người dùng của bạn), sau đó chèn đoạn mã sau vào bất kỳ [http]phần nào trước đó :

[http "https://gitlab.dev"]
        sslVerify = false

Sau đó kiểm tra xem bạn đã làm mọi thứ chính xác chưa:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

đối với windows, nếu bạn muốn cấu hình toàn cầu, thì hãy chạy

git config --global http.sslVerify false

Trên Linux, nếu bạn gọi nó trong thư mục kho git:

git config http.sslVerify false

Điều này sẽ thêm sslVerify = falsevào [http]phần của configtệp trong .gitthư mục, cũng có thể là giải pháp, nếu bạn muốn thêm thủ công với nano .git/config:

...
[http]
  sslVerify = false