windows 下安装GIT 屏蔽ssl证书校验

最新推荐文章于 2025-10-13 05:18:23 发布
原创 最新推荐文章于 2025-10-13 05:18:23 发布 · 3.9k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#GIT

本文介绍了解决Git操作时遇到的SSL连接错误问题，通过在gitconfig文件中设置sslVerify为false来屏蔽SSL证书校验，适用于HTTPS类型的远程仓库。

在开发环境中使用开发工具集成本地git客户端或者集成部署中往往我们会直接从git库里拉代码或者提交，而有些git远程仓库是https加了ssl证书的，这个时候我们clone 或者submit 时时就会报：

fatal: unable to access 'https://github.com/.........git/': SSL connect error

解决办法：

我们将git客户端的配置屏蔽ssl证书校验，即：

1.找到我们的git客户端安装目录（如：我的是D:\Program Files\Git）

修改Git目录下的mingw64\etc\gitconfig文件

在“[http]”节点下添加“sslVerify = false”

然后保存即可解决

关于 Ansible 中的一些奇技淫巧整理
山河已无恙
03-24 1429
分享一些 Ansible 中日常剧本中不常用但是需要知道的一些知识点博文适合了解 Ansible 的小伙伴，可以用作温习理解不足小伙伴帮忙指正对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》对于配置文件，可以通过Jinja2模板来实现。使用方式常用的有变量、for循环、if-else{{ item }}{% else %}
证书认证 问题：基于 Windows + Git Bash Here
weixin_44559544的博客
07-22 1292
证书认证 问题：基于 Windows + Git Bash Here ：name is expected to be in the format
Windows下配置Git
weixin_30409849的博客
02-05 567
1、从git官网下载windows版本的git：http://git-scm.com/downloads 2、一般使用默认设置即可：一路next，git安装完毕！ 3、但是如果这时你打开windows的cmd，在里面打git命令会提示“不是内部或外部命令，也不是可运行的程序”，想要直接在windows的cmd里使用git命令要多加如下两步 3.1、找到git安装路径中bin的位置，如...
windows git ssl证书问题——SSL certificate problem: self-signed certificate
学习记录
09-27 2500
windows git ssl证书问题——SSL certificate problem: self-signed certificate
解决Git SSL握手失败的8种方法
XSC_mr9v的博客
10-13 677
该错误通常与 SSL/TLS 协议协商失败有关，可能由网络配置、证书问题或 Git 客户端设置导致。旧版 Git 可能使用不安全的 TLS 协议。在使用 Git 进行远程仓库操作时，可能会遇到。注意：此方法会降低安全性，仅建议在测试环境使用。检查输出中的证书链和错误信息，确认是否出现。
让Git忽略SSL证书错误技巧
chengwei920412的专栏
03-06 3324
当你通过HTTPS访问Git远程仓库，如果服务器的SSL证书未经过第三方机构签署，那么Git就会报错。这是十分合理的设计，毕竟未知的没有签署过的证书意味着很大安全风险。但是，如果你正好在架设Git服务器，而正式的SSL证书没有签发下来，你为了赶时间生成了自签署的临时证书，怎样才是最便捷的测试手段。 本文记录一种比较好的做法： 第一步，克隆远程仓库时，用env命令设置GIT_SSL_NO
Windows git异常：SSL certificate problem: unable to get local issuer certificate
zjC_cheng的博客
03-15 3119
git 克隆代码报错： 解决： 执行命令 git config --global http.sslVerify false
跨平台兼容性大揭秘：Windows、macOS、Linux下ESP32库安装差异与应对策略
在物联网（IoT）快速发展的背景下，ESP32因其高性能、低功耗与丰富外设成为主流嵌入式开发平台。然而，在Windows、macOS与Linux三大系统上部署其开发环境时，开发者常面临工具链不兼容、依赖缺失与权限控制等共性...
【Git】代码托管评审平台--gerrit|Gerrit Code Review
小鱼菜鸟的博客
07-22 2062
目录 前言 Gerrit简介 Gerrit安装 如何使用gerrit ​​​​​​​添加项目 已有项目与gerrit上建立的exist-project关联 git客户端访问gerrit 在网页完成code review 在gerrit 网页查看自己的提交记录 注意事项 gerrit的使用和配置 2. 配置Gerrit 2.1 获...
Windows_macOS_Linux三平台下VdhCoApp安装与注册机制差异性研究（注册方式、路径规范与权限模型对比）
![Windows_macOS_Linux三平台下VdhCoApp安装与注册机制差异性研究（注册方式、路径规范与权限模型对比）]... # 摘要 本文系统研究跨平台VdhCoApp应用在Windows、macOS与Linux三大操作系统中的安装与注册机制，深入...
揭秘ESP-IDF工具链安装全流程：Windows_Linux_macOS三大平台一次搞定
整个工具链基于CMake构建，通过分层架构实现硬件抽象与平台解耦，支持在Windows、Linux、macOS上统一开发体验。 ```bash # 工具链示意结构 esp-idf/ ├── components/ # 模块化组件（WiFi、蓝牙等） ├── tools...
windows系统修改mysql8配置文件，关闭ssl验证
夏增明的博客
07-21 3434
我的电脑，右键，管理，服务找到MySQL8 右键，属性找到配置文件位置通常情况下的默认路径是：C:\ProgramData\MySQL\MySQL Server 8.0\my.ini打开 my.ini配置内容如下： 如图所示 重新启动mysql服务即可
Windows 安装，配置Git
weixin_43940133的博客
11-09 802
目录一、安装二、配置 一、安装 1、进入https://git-scm.com/downloads下载Git 2、下载后双击即可安装，选择下一步 3、选择Git安装路径（例如：E:\Software\Git\Git 2.33.1），然后下一步 4、选择默认组件，下一步 Additional icons：添加图标 Windows Explorer integration：Windows集成鼠标右键菜单 Git LFS (Large File Support)：大文件支持 Associate .g
Git系列之SSL 报错
hhhhboom的博客
08-16 187
公司gitlab只支持https地址，需要client配置忽略。Bash运行如下命令。
Windows下验证https证书
天道酬勤
01-16 6032
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 1); curl_easy_setopt(curl, CURLOPT_SSL_CTX_FUNCTION, sslContextFunction); void addCertificatesForStore(X509_STORE *certStore,const char *subSystemName) ...
windows禁用不安全tls协议及验证举措
天道酬勤
06-15 3477
TLS禁用不安全协议、SSL 3.0 SSL 2.0 启用TLS 1.2
GIT SSL certificate problem
zhu_superman的博客
05-09 1307
如果你在 Windows 的 Git Bash 中遇到 SSL 证书问题，可能是因为 Git 客户端无法验证服务器的 SSL 证书。
git关闭ssl验证
九离的博客
05-29 4054
git关闭ssl验证
nativesdk-unfs3-0.9.22+AUTOINC+c12a5c69a8-r0 do_fetch: Fetcher failure for URL: 'git://github.com/unfs3/unfs3.git;protocol=https'. Unable to fetch URL from any source.
最新发布
10-17
<think>嗯，用户这次提出了一个关于Yocto项目构建过程中nativesdk-unfs3的do_fetch阶段失败的具体问题。看起来用户正在处理嵌入式Linux构建系统，遇到了源码获取失败的情况。 用户引用了两段站内资料，但似乎和当前问题关联不大。第一段讲的是macOS下图标链接的技巧，第二段描述分布式文件系统的架构。可能用户之前在处理文件系统相关问题时保存过这些引用，但当前更需要解决的是git协议获取源码失败的问题。 从报错信息看，关键是git://协议访问github.com受阻。这让我想到近年github逐步弃用git明文协议的趋势——2022年3月就已经停止支持了。用户使用的配方里还写着git://这种旧协议，自然会失败。 需要确认几个关键点：首先是Yocto版本，因为较新的版本已经全面转向https协议；其次是网络环境是否存在限制，比如企业防火墙可能屏蔽了git协议的9418端口。不过最稳妥的方案还是直接修改配方中的协议类型。 考虑到用户正在处理nativesdk-unfs3，这属于目标SDK的一部分。修改配方时要注意两点：一是必须保持SRC_URI的checksum校验机制，二是要确认unfs3官方仓库是否确实存在。github重定向的事也得提醒用户，毕竟有些旧链接会跳转。 用户应该具备基本的Yocto开发经验，知道如何定位bb文件。我可以提供具体的修改示例，但需要强调不同层级的配方覆盖机制——最好在用户自己的层里覆盖原配方，而不是直接修改OE-core的原始文件。 最后要预留延伸问题的空间。比如用户可能遇到其他类似配方的迁移问题，或者修改后出现checksum校验失败的情况。这些在嵌入式开发中都很常见。 </think>针对`nativesdk-unfs3`在Yocto构建中`do_fetch`阶段无法从`git://github.com/unfs3/unfs3.git`获取源码的问题，以下是分步解决方案： --- ### **根本原因** GitHub已于2022年3月15日**全面禁用未加密的`git://`协议**（端口9418），仅支持`https://`或`ssh://`协议[^1]。旧版配方中仍使用`git://`导致访问失败。 --- ### **解决方案** #### 1. **修改配方协议类型** 定位配方文件（通常为`unfs3_0.9.22.bb`或类似名称），将`SRC_URI`中的协议改为`https://`： ```bash # 原始配置（已失效） SRC_URI = "git://github.com/unfs3/unfs3.git;protocol=https" # 修改为 ↓ SRC_URI = "https://github.com/unfs3/unfs3.git;protocol=https" ``` **关键点**： - 显式声明`protocol=https`避免歧义 - GitHub支持`https`匿名拉取，无需证书配置 #### 2. **添加版本标签** 由于原链接未指定分支/标签，需补充代码版本标识： ```bash SRCREV = "c12a5c69a8e947b90a8e6f6e3bb80ac6d1c8a7e4" # 对应AUTOINC+c12a5c69a8提交 PV = "0.9.22+git${SRCPV}" ``` #### 3. **验证网络访问** 手动测试`git clone`确保资源可达： ```bash git clone https://github.com/unfs3/unfs3.git ``` 若企业网络受限，需配置代理： ```bash # 在配方或local.conf中添加 export http_proxy="http://your-proxy:port" export https_proxy="http://your-proxy:port" ``` #### 4. **备用方案：本地源码包** 若仍受阻，下载源码包并配置本地路径： ```bash # 步骤 wget https://github.com/unfs3/unfs3/archive/refs/tags/v0.9.22.tar.gz mv v0.9.22.tar.gz ${DL_DIR}/ # Yocto下载目录 # 修改配方 SRC_URI = "file://v0.9.22.tar.gz" S = "${WORKDIR}/unfs3-0.9.22" ``` --- ### **验证步骤** ```bash # 清理旧缓存 bitbake nativesdk-unfs3 -c cleansstate # 重新获取源码 bitbake nativesdk-unfs3 -c fetch ``` 观察输出是否成功下载至`${DL_DIR}/git2/github.com.unfs3.unfs3.git`。 --- ### **延伸问题** 1. **为何GitHub弃用`git://`协议？** 安全策略升级，强制使用加密传输防止中间人攻击[^1]。 2. **Yocto中如何批量迁移旧协议配方？** 使用`sed`命令全局替换： ```bash find ./layers -type f -name "*.bb" -exec sed -i 's|git://github.com|https://github.com|g' {} + ``` 3. **若遇到`SSL certificate problem`错误如何处理？** 在`local.conf`中添加： ```bash # 跳过SSL验证（临时方案） export GIT_SSL_NO_VERIFY=1 # 永久方案：更新CA证书 DISTRO_FEATURES:append = " pam openssl" ``` --- > **引用说明** > [^1]: GitHub官方公告：[The git:// protocol is deprecated](https://github.blog/2021-09-01-improving-git-protocol-security-github/) > [^2]: Yocto手册关于源码获取的配置：[Fetchers Configuration](https://docs.yoctoproject.org/ref-manual/variables.html#term-SRC_URI)
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值