git操作出错显示fatal: unable to access ‘https://github.com/xxxx/xxxx.git/‘: SSL certificate problem:

开心就好9905

已于 2024-12-05 01:57:07 修改

阅读量1.2w

点赞数 21

分类专栏：学习笔记文章标签： git github ssh ssl

于 2023-03-20 15:48:38 首次发布

本文链接：https://blog.youkuaiyun.com/m0_47109389/article/details/129612001

版权

学习笔记专栏收录该内容

17 篇文章

订阅专栏

git操作通过https链接从Github克隆仓库到本地总报错（Windows11）并且重新设置ssh key也没用的情况下

每次操作完git clone都显示如下内容
Cloning into ‘xxxx’…
fatal: unable to access ‘https://github.com/YOUR-USERNAME/YOUR-REPOSITORY.git/’: SSL certificate problem: unable to get local issuer certificate
包括git push以后也同样报错fatal：unable to…
这里提供两种解决错误的办法，符合条件即可使用

$ git clone https://github.com/YOUR-USERNAME/YOUR-REPOSITORY.git
Cloning into 'YOUR-REPOSITORY'...
fatal: unable to access 'https://github.com/YOUR-USERNAME/YOUR-REPOSITORY.git/': SSL certificate problem: unable to get local issuer certificate

当时网上很多操作都试过，大部分都是告诉我重新设置ssh key，但是我也配置过很多次，都仍然报错，后面自己通过Github官方文档查到了问题根源所在。
解决办法：
参考文档：
权限被拒绝（公钥）
SSH故障排除
本人是Windows11操作系统
先通过尝试尝试连接到 git@github.com 来检查使用的密钥：
在git bash中输入以下命令：

ssh -T git@github.com

或者

ssh -vT git@github.com

然后会出现一长串内容，我这里只留关键的几行：

OpenSSH_9.1p1, OpenSSL 1.1.1s  1 Nov 2022
debug1: Reading configuration data /c/Users/xxxxx/.ssh/config
debug1: /c/Users/89443/.ssh/config line 1: Applying options for github.com
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: Connecting to ssh.github.com [20.205.243.160] port 443.
debug1: Connection established.
[ssh.github.com]:443 / (none)
debug1: client_input_hostkeys: searching /c/Users/89443/.ssh/known_hosts2 for [ssh.github.com]:443 / (none)
debug1: client_input_hostkeys: hostkeys file /c/Users/89443/.ssh/known_hosts2 does not exist
debug1: client_input_hostkeys: no new or deprecated keys from server
debug1: client_input_channel_req: channel 0 rtype exit-status reply 0
Hi kxjh990528! You've successfully authenticated, but GitHub does not provide shell access.
debug1: channel 0: free: client-session, nchannels 1
Transferred: sent 2104, received 2344 bytes, in 0.6 seconds
Bytes per second: sent 3488.6, received 3886.5
debug1: Exit status 1

可以看到其中几行
端口号
这里显示port 443，表示我们当前链接到Github是通过端口443进行链接。一般网络上提供的方法基本都是通过默认端口22进行链接，因为22号端口被防火墙屏蔽，我参考了官方文档SSH故障排除选择了一种更简捷有效的办法进行链接。
在 HTTPS 端口使用 SSH
有时，防火墙会完全拒绝允许 SSH 连接。
如果无法选择使用具有凭据缓存的 HTTPS 克隆，可以尝试使用通过 HTTPS 端口建立的 SSH 连接克隆。
大多数防火墙规则应允许此操作，但代理服务器可能会干扰。
输入以下命令：

ssh -vT -p 443 git@ssh.github.com

若出现

> Hi USERNAME! You've successfully authenticated, but GitHub does not
> provide shell access.

则证明链接成功未被防火墙干扰。
要测试通过 HTTPS 端口的 SSH 是否可行，请运行以下 SSH 命令：

$ git clone ssh://git@ssh.github.com:443/YOUR-USERNAME/YOUR-REPOSITORY.git

注意：端口 443 的主机名为 ssh.github.com，而不是 github.com。
就是说把刚才的

$ git clone https://github.com/YOUR-USERNAME/YOUR-REPOSITORY.git

改成

$ git clone ssh://git@ssh.github.com:443/YOUR-USERNAME/YOUR-REPOSITORY.git

即可使用。

Host github.com
Hostname ssh.github.com
Port 443
User git

还有一种办法：
如果不想每次多输入一个443，则可以直接在配置文件里修改端口。
在gitbash中输入：

vim ~/.ssh/config

这里打开的是~/.ssh/config配置文件，
将如下内容添加进~/.ssh/config文件中，意思就是将端口改成443

# Add section below to it
Host github.com
  Hostname ssh.github.com
  Port 443

保存退出，再次输入指令即可看到成功链接！
但是这个方案有效的前提是：
执行命令ssh -T -p 443 git@ssh.github.com后不再提示connection refused
如果还是不行请继续参考官方文档指南权限被拒绝（公钥）