Kali---Git clone server certificate verification failed. CAfile: /etc/ssl/certs/

最新推荐文章于 2025-04-28 22:21:57 发布
原创 最新推荐文章于 2025-04-28 22:21:57 发布 · 273 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#git

本文介绍了在Linux环境下安装Vim插件时遇到的GitClone错误及解决方案。通过设置环境变量或修改git的全局配置来关闭SSL证书验证，解决了因证书问题导致的克隆失败。

这几天重新折腾linux，记录一下遇到到问题吧

安装vim插件的时候，git clone报错，

然后手动git clone问题依旧

 

bing/baidu

 

export GIT_SSL_NO_VERIFY=1
#or
git config --global http.sslverify false

第一种， 放到~/.bashrc 或者  ~/.zshrc

第二种 ， git的全局配置

 

http://stackoverflow.com/questions/21181231/server-certificate-verification-failed-cafile-etc-ssl-certs-ca-certificates-c

Linux Ubuntu服务器证书问题 server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.
Hello Word!
10-09 8362
Linux ubuntu 16.04 使用apt-get update和apt-get install时报错：server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt Err:39 https://nvidia.github.io/libnvidia-container/ubunt...
一文让你搞懂什么是AI大模型（非常详细），零基础入门到精通，看这一篇就够了
2302_77302329的博客
05-16 2399
近年来，人工智能（AI）技术飞速发展，特别是大模型的出现，给各行各业带来了巨大的变革。无论是自然语言处理、图像识别，还是自动驾驶，AI大模型都展现出了强大的能力和广泛的应用前景。那么，什么是AI大模型？它们有哪些特点和应用场景？本文将带你一探究竟。AI大模型（Large AI Models）是指具有大量参数和复杂结构的人工智能模型。这些模型通常基于深度学习技术，能够处理大量数据并从中学习复杂的模式和关系。大模型的出现，极大地提升了AI在各个领域的表现能力。
解决kali虚拟机git clone连接失败问题
qq_63193473的博客
10-15 2945
依次输入以下代码，重新git clone 测试 ，如果仍然失败 则将https改成git。
解决kali Linux不能使用git clone以及sqlmap版本过低问题
qq_43592506的博客
11-08 1083
如果服务器的 SSL 证书不被信任或已过期，Git 操作将失败，并显示错误信息。在 Git 中，http.sslVerify 是一个配置选项，用于指定 Git 在执行 HTTP(S) 操作时是否应该验证 SSL 证书。http.sslVerify=true，这意味着 Git 被配置为在执行 HTTPS 克隆、拉取或推送等操作时验证服务器的 SSL 证书。首先我们要先找到sqlmap的安装位置，一般情况下应该是在/usr/share下。修改git的配置，把http.sslverify改为false。
Kali2022git clone失败解决方案
爱吃仡坨的Blog
10-07 4804
当我们更新某个软件需要从github上git clone文件时候，会发生如下错误，导致克隆失败。
服务器证书验证失败。 CAfile：/etc/ssl/certs/ca-certificates.crt CRLfile：无
xfxf996的博客
08-12 5183
I can push by clone project using ssh, but it doesn't work when I clone project with https. 我可以使用ss
W: 校验数字签名时出错。此仓库未被更新，所以仍然使用此前的索引文件。GPG 错误：http://mirrors.ustc.edu.cn/kali kali-rolling
zb0567的专栏
09-22 5273
root@kali:~# apt-get update 获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease [30.5 kB] 错误:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease 下列签名无效： EXPKEYSIG ED444FF07D8D0BF6 Kali Linux Repository <devel@kali.org> 正在读取软件包列表... 完成.
【kali换源后报错：The repository ‘http://old.kali.org/kali moto InRelease‘ is not signed.的解决办法】
AA8j的博客
07-07 5748
问题描述 新版kali不自带beef，用 apt install beef-xss 时报错： Reading package lists... Done Building dependency tree Reading state information... Done E: Unable to locate package beef-xss 解决办法 添加旧源： vim /etc/apt/sources.list 末行追加： deb http://old.kali.org/kali m
Emulate Docker CLI using podman. Create /etc/containers/nodocker to quiet msg.Error: open /procself
weixin_61157922的博客
04-20 8261
百度云虚拟机安装docker yum install docker 显示这个俺也不知道为啥但是没管 直接点击y确认 ，运行docker version 有版本号再设置开机自启 service docker start chkconfig docker on 就这样，俺是打算练习一个电商项目，就用这个写一步一步搭建，技术差。勿喷 ...
编译Linux内核模块遇到/lib/modules/.../build: No such file or directory怎么办？以及kernel-devel和kernel-header作用？
技术札记
04-17 6611
那么就依赖/lib/module/uname−rbuild有相关的编译信息，比如所有的symbol等以及编译框架。libmodules(shell uname -r)/build是一个软连接，指向实际的内核源码。实际的内核源码在 /usr/src/kernels/uname−r而这个usrsrckernels(uname -r)就是kernel-devel的rpm安装后的内核信息。
树莓派-ubuntu更换源报 E: Failed to fetch。。。。错误的解决办法
zyz的博客
05-08 8168
在树莓派中安装ubuntu系统，将源更换为阿里，网易之类的源都报下面这写错误 E: Failed to fetch http://mirrors.aliyun.com/ubuntu/dists/trusty-backports/main/binary-arm64/Packages 404 Not Found [IP: 36.104.154.185 80] E: Failed to fetch http://mirrors.aliyun.com/ubuntu/dists/trusty-propo...
配置kali（新手入门版）
weixin_67503304的博客
06-12 2141
新手入门必看kali基本操作，简单易懂
git clone 下载到指定目录
AliceH1226的博客
03-10 997
git clone git_url target_dir 例如把icon.git下载到3d目录： git clone https://github.com/YuliangXiu/ICON.git 3d
错误：server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
liurizhou的博客
06-10 5491
公司周末断电，周一过来执行git clonehttps://github.com/xxxxx的时候报错，错误信息 fatal: unable to access 'https://github.com/xxxx/': server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfi...
Ubuntu中ssl提示/etc/pki/tls/certs/ca bundle.crt 未找到（PHP）
zdzzn1314的博客
07-02 2030
PHP在做邮件发送，以及需要验证ssl证书的地方，Ubuntu下会报这个错误 /etc/pki/tls/certs/ca bundle.crt 未找到 因为在 ubuntu/debian上，这个文件在 /etc/ssl/certs/ca-certificates.crt 中 解决方案： 找到php.ini配置文件，确定是哪个版本的php运行的项目 修改配置文件的这两行，改为Ubuntu下的路径即可 如果是宝塔安装的php，php.ini的位置应该在 cd /www/server/php/71/etc/
在KALI上安装GitHack
weixin_51334173的博客
04-28 868
在做ctfhub的web基础题上需要用到#一.在控制台执行命令，下载GitHack。2.使用 GitHack 恢复源代码。出现GitHack的图标才表示成功。切换到GitHack执行目录下。命令来检查目标站点是否存在。二.GitHack使用。
kali中git安装工具显示fatal: 无法访问 ‘xxx‘：server certificate verification failed. CAfile: none CRLfile: none
weixin_45923850的博客
01-06 2331
git config --global http.sslverify false
"http.kali.org" : 1 http:7/http.kali.org/kali kali-rolling InRelease : 1 http:7/http.kali.org/kali kali-rolling InRelease : 1 http:7/http.kali.org/kali kali-rolling InRelease : 1 http:7/http.kali.org/kali kali-rolling InRelease http: //http.kali.org/kali/dists/kali-rolling/InRelease “http.kali.org"
最新发布
07-31
<think>我们正在解决Kali Linux中http.kali.org软件源的连接问题。用户遇到了软件源连接问题，导致无法更新软件包。我们将逐步排查并解决网络连接、软件源配置、证书问题等常见原因。 ### 解决Kali Linux软件源连接问题的步骤 #### 一、检查网络连通性 首先确认基础网络连接是否正常： ```bash ping -c 4 http.kali.org ``` - 若无法解析域名：`Name or service not known` 错误 - 若请求超时：`100% packet loss` 错误 **解决方案**： 1. 检查DNS配置（`/etc/resolv.conf`） 2. 尝试更换DNS服务器（如`8.8.8.8`）： ```bash echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf ``` 3. 测试其他网站（如`ping google.com`）确认网络状态 #### 二、验证软件源地址 Kali官方推荐使用HTTPS源： ```bash curl -I https://http.kali.org ``` 预期响应：`HTTP/2 200` 或 `301 Moved Permanently` 若返回`SSL certificate problem`，需处理证书问题。 #### 三、修复软件源配置 1. **检查当前源配置**： ```bash cat /etc/apt/sources.list ``` 正常配置应包含： ``` deb https://http.kali.org/kali kali-rolling main non-free contrib ``` 2. **修复错误配置**： ```bash echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list ``` 3. **清除旧配置**： ```bash sudo rm /etc/apt/sources.list.d/*.list # 删除第三方源 ``` #### 四、处理HTTPS证书问题 若提示`Certificate verification failed`： 1. 更新CA证书： ```bash sudo apt update sudo apt install --reinstall ca-certificates ``` 2. 强制APT使用HTTP源（临时方案）： ```bash sudo sed -i 's|https://|http://|g' /etc/apt/sources.list ``` #### 五、系统代理配置 若使用代理环境： 1. 检查全局代理设置： ```bash env | grep -i proxy ``` 2. 为APT单独配置代理： ```bash echo 'Acquire::http::Proxy "http://proxy-ip:port";' | sudo tee /etc/apt/apt.conf.d/80proxy ``` #### 六、测试软件源更新 ```bash sudo apt clean # 清理缓存 sudo apt update --fix-missing # 强制更新 ``` 常见错误处理： - **Hash Sum mismatch**：更换镜像源（如`mirrors.ocf.berkeley.edu`）[^1] - **Release file expired**：同步系统时间 ```bash sudo apt install ntpdate sudo ntpdate pool.ntp.org ``` ### 镜像源替换方案 若官方源持续不可用，可切换至镜像源： 1. 查找可用镜像： ```bash curl -sSL https://http.kali.org/README.mirrorlist | grep -A 10 "Global Mirror" ``` 2. 替换为美国伯克利镜像： ```bash sudo sed -i 's|http.kali.org|mirrors.ocf.berkeley.edu/kali|g' /etc/apt/sources.list ``` ### 故障排除矩阵 | 错误现象 | 诊断命令 | 解决方案 | |---------------------------|------------------------------|-----------------------------------| | 无法解析域名 | `nslookup http.kali.org` | 更换DNS服务器 | | 连接超时 | `traceroute http.kali.org` | 检查防火墙/路由设置 | | 证书验证失败 | `openssl s_client -connect http.kali.org:443` | 重装`ca-certificates`包 | | 软件包哈希校验失败 | `sudo rm /var/lib/apt/lists/*` | 清理缓存并重试 | > **注意**：Kali Rolling版本需保持源一致性，混合使用不同镜像源可能导致依赖冲突[^3]。 §§相关问题§§ 1. 如何为Kali Linux配置本地镜像源加速更新？ 2. 当`apt update`出现`NO_PUBKEY`错误时应如何处理？ 3. Kali Linux的软件源签名密钥过期如何更新？ 4. 如何验证从Kali软件源下载的软件包完整性？</think>### 解决 Kali Linux `http.kali.org` 软件源连接问题 以下是针对软件源连接问题的完整排查与解决方案，按优先级排序： --- #### 一、基础网络诊断 ```bash ping -c 4 http.kali.org # 测试域名解析 curl -I https://http.kali.org # 检查HTTPS响应 traceroute http.kali.org # 跟踪路由路径 ``` - **若域名无法解析**： 1. 修改DNS配置： ```bash echo "nameserver 8.8.8.8" | sudo tee /etc/resolv.conf ``` 2. 刷新DNS缓存： ```bash sudo systemctl restart systemd-resolved ``` - **若HTTPS证书错误**： ```bash sudo apt install --reinstall ca-certificates # 重装证书[^3] sudo update-ca-certificates --fresh ``` --- #### 二、软件源配置修复 1. **检查当前源配置**： ```bash cat /etc/apt/sources.list # 查看主配置 ls /etc/apt/sources.list.d/ # 检查附加源 ``` 2. **恢复官方推荐配置**： ```bash echo "deb https://http.kali.org/kali kali-rolling main non-free contrib" | sudo tee /etc/apt/sources.list sudo rm -f /etc/apt/sources.list.d/*.list # 删除第三方源 ``` 3. **强制使用IPv4（解决IPv6问题）**： ```bash echo 'Acquire::ForceIPv4 "true";' | sudo tee /etc/apt/apt.conf.d/99force-ipv4 ``` --- #### 三、APT系统修复 ```bash sudo apt clean # 清理缓存 sudo rm -rf /var/lib/apt/lists/* # 删除索引文件 sudo apt update --fix-missing # 强制修复更新 ``` - **若出现`Hash Sum mismatch`错误**： ```bash sudo apt install -o Acquire::BrokenProxy=true update # 绕过代理错误 ``` --- #### 四、镜像源替代方案 若官方源持续不可用，切换到镜像站： ```bash # 使用全球镜像站 sudo sed -i 's|http.kali.org|mirrors.ocf.berkeley.edu/kali|g' /etc/apt/sources.list # 或中国区镜像（若在国内） sudo sed -i 's|http.kali.org|mirrors.tuna.tsinghua.edu.cn/kali|g' /etc/apt/sources.list ``` --- #### 五、高级网络调试 1. **检查防火墙规则**： ```bash sudo iptables -L # 查看规则 sudo ufw disable # 临时禁用防火墙 ``` 2. **诊断TLS握手**： ```bash openssl s_client -connect http.kali.org:443 -showcerts # 验证SSL连接 ``` 3. **代理配置检查**： ```bash env | grep -i proxy # 查看环境变量 sudo rm /etc/apt/apt.conf.d/*proxy* # 删除APT代理配置 ``` --- #### 六、系统级修复 ```bash # 重装网络组件 sudo apt install --reinstall network-manager net-tools # 更新系统关键包 sudo apt dist-upgrade -y ``` > **注意**：Kali Rolling版本需保持源一致性，混合使用不同镜像源可能导致依赖冲突[^1]。 --- ### 典型问题解决方案矩阵 | 故障现象 | 检查命令 | 解决方案 | |---------------------------|-------------------------------|-----------------------------------| | 连接超时 | `telnet http.kali.org 80` | 更换DNS+禁用IPv6 | | 证书无效 | `apt update` 报SSL错误 | 重装`ca-certificates`包 | | 软件包哈希校验失败 | `apt update` 报Hash错误 | 清理缓存+强制更新 | | 源地址重定向失败 | `curl -L http.kali.org` | 手动替换镜像源URL |
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值