6390
15577
我刚刚在其中创建了一个github帐户和一个存储库,但是当尝试使用通过推荐网址创建本地工作副本时
git clone https://github.com/ <用户> / <项目> .git
我收到类似的错误
致命:无法访问“ https://github.com/ <用户> / <项目> .git”:服务器证书验证失败。 CAfile:/ home / <用户> /。ssl / trusted.pem CRLfile:无
我在Debian Jessie上工作,我希望Debian和GitHub都能提供/依赖一系列公认的CA,但是显然我的系统不信任GibHub的证书。
有任何简单的方法可以解决此问题(无需经常推荐的“ GIT_SSL_NO_VERIFY = true”黑客和类似的解决方法)?
编辑:
附加信息:
安装了ca-certificate软件包。
将cacert.org的证书安装为
@VonC建议没有任何改变。
我的个人〜/ .ssl / trusted.pem文件确实包含几个条目,但是要
老实说,我不记得添加的证书来自哪里...
删除〜/ .ssl / trusted.pem时,git错误消息更改为
致命:无法访问“ https://github.com/tcrass/scans2jpg.git/”:SSL CA证书有问题(路径?访问权限?)
编辑:
@VonC关于git https.sslCAinfo选项的建议使我步入正轨-我刚刚将下载的cacert.org CA添加到我的trust.pem中,现在git不再抱怨了。 
首先确保在/ etc / ssl / certs中的Debian上安装了证书。
如果没有,请重新安装它们:
sudo apt-get install-重新安装ca-certificates
由于该软件包不包含根证书,因此添加:
须藤mkdir /usr/local/share/ca-certificates/cacert.org
须藤wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
sudo update-ca-certificates
确保您的git确实引用了这些CA:
git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt
Jason C在评论中提到了另一个潜在原因:
是时钟。 NTP服务器已关闭,系统时钟设置不正确,我没有注意到或认为最初没有进行检查,并且错误的时间导致验证失败。
证书是时间敏感的。
|
您还可以通过输入以下命令来禁用SSL验证(如果项目除了登录名/密码之外不需要更高的安全性):
git config --global http.sslverify否
享受git :)
|
它也可以是自签名证书,等等。全局关闭SSL验证是不安全的。您可以安装证书,以便对系统可见,但是证书应该完全正确。
或者,您可以使用一次配置参数进行克隆,因此命令将为:
git clone -c http.sslverify = false https:// myserver / <用户> / <项目> .git;
GIT将记住错误的值,您可以在 /。git / config文件中检查它。
|
尝试从Linux控制台从Windows子系统上的Github克隆存储库时,我也遇到此错误:
致命:无法访问“ http://github.com/docker/getting-started.git/”:服务器证书验证失败。 CAfile:/etc/ssl/certs/ca-certificates.crt CRLfile:无
@VonC在此线程上的解决方案对我不起作用。
Fabian Lee这篇文章中的解决方案为我解决了这个问题:
openssl s_client -showcerts -servername github.com -connect github.com:443  / dev / null | sed -n -e'/ BEGIN \ CERTIFICATE /,// END \ CERTIFICATE / p'> github-com.pem
猫github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt
|
另一个可能的原因是您的计算机的时钟未同步(例如,在Raspberry Pi上)。使用以下方法检查当前日期/时间:
$日期
如果日期和/或时间不正确,请尝试使用以下命令进行更新:
$ sudo ntpdate -u time.nist.gov
|
对我来说简单
sudo apt-get更新
解决了这个问题。这是一个时钟问题,使用此命令可以将其重置为当前日期/时间,并且一切正常
|
尝试使用URL连接到存储库:http://github.com//.git(https以外的http)
在您的情况下,您应该像这样克隆:
git clone http://github.com/ <用户> / <项目> .git
|
你的答案
StackExchange.ifUsing(“ editor”,function(){
StackExchange.using(“ externalEditor”,function(){
StackExchange.using(“ snippets”,function(){
StackExchange.snippets.init();
});
});
},“代码段”);
StackExchange.ready(function(){
var channelOptions = {
标签:“” .split(“”),
id:“ 1”
};
initTagRenderer(“”。split(“”),“” .split(“”),channelOptions);
StackExchange.using(“ externalEditor”,function(){
//如果启用了摘要,则必须在摘要后触发编辑器
如果(StackExchange.settings.snippets.snippetsEnabled){
StackExchange.using(“ snippets”,function(){
createEditor();
});
}
其他{
createEditor();
}
});
函数createEditor(){
StackExchange.prepareEditor({
useStacksEditor:否,
heartbeatType:“答案”,
autoActivateHeartbeat:否,
convertImagesToLinks:是,
noModals:是的,
showLowRepImageUploadWarning:是的,
声望:ToPostImages:10,
bindNavPrevention:正确,
后缀:“”,
imageUploader:{
brandingHtml:“采用\ u003ca href = \“ https://imgur.com/ \” \ u003e \ u003csvg class = \“ svg-icon \” width = \“ 50 \” height = \“ 18 \” viewBox = \“ 0 0 50 18 \” fill = \“ none \” xmlns = \“ http://www.w3.org/2000/svg \” \ u003e \ u003cpath d = \“ M46.1709 9.17788C46.1709 8.26454 46.2665 7.94324 47.1084 7.58816C47.4091 7.46349 47.7169 7.36433 48.0099 7.26993C48.9099 6.97997 49.672 6.73443 49.672 5.93063C49.672 5.22043 48.9832 4.61182 48.1414 4.61182C47.4335 4.61182 46.7256 4.91628 46.0943 5.50789C45.74.6 4.313.6412 4.313.6662 43.1481 6.59048V11.9512C43.1481 13.2535 43.6264 13.8962 44.6595 13.8962C45.6924 13.8962 46.1709 13.2535 46.1709 11.9512V9.17788Z \“ / \ u003e \ u003cpath d = \” M32.492 10.1419C32.492 12.6954 34.1182 14.048437.0451 14.0484 41.5985 12.6954 41.5985 10.1419V6.59049C41.5985 5.28821 41.1394 4.66232 40.1061 4.66232C39.0732 4.66232 38.5948 5.28821 38.5948 6.59049V9.60062C38.5948 10.8521 38.2696 11.5455 37.0451 11.5455C35.8209 11.5455 35.4954 10.8 521 35.4954 9.60062V6.59049C35.4954 5.28821 35.0173 4.66232 34.0034 4.66232C32.9703 4.66232 32.492 5.28821 32.492 6.59049V10.1419Z \“ / \ u003e \ u003cpath fill-rule = \” evenodd \“ clip-rule = \” evenodd \“ d = \“ M25.6622 17.6335C27.8049 17.6335 29.373916.9402 30.2537 15.6379C30.8468 14.7755 30.9615 13.5579 30.9615 11.9512V6.59049C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C27.499 4.86533 26.7335 4.56087 25.7005 4.56087C23.1369 6.134985 3.264 13.913 25.3754 13.913C26.5612 13.913 27.4607 13.4902 28.1109 12.6616C28.1109 12.7229 28.1161 12.7799 28.121 12.8346C28.1256 12.8854 28.1301 12.9342 28.1301 12.983C28.1301 14.4373 27.2502 15.2321 25.777 15.2321C24.8349 15.2321 24.1352 14.2473.437.23 14.5218C21.7977 14.5218 21.2429 15.0123 21.2429 15.6887C21.2429 16.7375 22.9072 17.6335 25.6622 17.6335ZM24.1317 9.27932C24.1317 7.94324 24.9928 7.09766 26.1024 7.09766C27.2119 7.09766 28.0918 7.94324 28.0918 9.27932C28.0918 1.1561.6116 24.1311 10.6491 24.1317 9.27932Z \“ / \ u003e \ u003cpath d = \” M16.8045 11.9512C16.8045 13.2535 17.2637 13.8962 18.2965 13.8962C19.3298 13.8962 19.8079 13.2535 19.8079 11.9512V8.12928C19.8079 5.82936 18.4879 4.62866 16.4027 4.62866C15.1594 4.62866 14.279 4.98375 13.3609 5.88013C12.653 5.05154 11.6581 4.62866 10.3573 4.62866C9.34336 4.62866 8.57809 4.89931 4.7925.6 4.324.9662 4.66232 5.00066 5.28821 5.00066 6.59049V11.9512C5.00066 13.2535 5.47873 13.8962 6.51203 13.8962C7.54479 13.8962 8.0232 13.2535 8.0232 11.9512V8.90741C8.0232 7.58817 8.44431 6.91179 9.53458 6.91179C10.5104 6.91179 10.893.18.893 8.94.1081 1.893 13.8962C13.4375 13.8962 13.9157 13.2535 13.9157 11.9512V8.90741C13.9157 7.58817 14.3365 6.91179 15.4269 6.91179C16.4027 6.91179 16.8045 7.58817 16.8045 8.94108V11.9512Z \“ / \ u003e \ u003cpath d = \” M3.31675 6.59021C6.6183866 4.66232 1.82471 4.66232C0.791758 4.66232 0.313354 5.28821 0.313354 6.59049V11.9512C0.313354 13.2535 0.791758 13.8962 1.82471 13.8962C2.85798 13.8962 3.31675 13.2535 3.31675 11.9512V6.59 049Z \“ / \ u003e \ u003cpath d = \” M1.87209 0.400291C0.843612 0.400291 0 1.1159 0 1.98861C0 2.87869 0.822846 3.57676 1.87209 3.57676C2.90056 3.57676 3.7234 2.87869 3.7234 1.98861C3.7234 1.1159 2.90056 0.400291 1.87209 0.400291Z \“ = \“#1BB76E \” / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e“,
contentPolicyHtml:“根据\ u003ca href = \“ https://stackoverflow.com/help/licensing \” \ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \“ https://stackoverflow.com获得许可的用户贡献/ legal / content-policy \“ \ u003e(内容策略)\ u003c / a \ u003e”,
allowUrls:是
},
onDemand:是的,
dispatchSelector:“。discard-answer”
,立即显示MarkdownHelp:true,enableTables:true,enableSnippets:true
});
}
});
感谢您为Stack Overflow提供答案!
请务必回答问题。提供详细信息并分享您的研究!
但是要避免...
寻求帮助,澄清或回答其他答案。
根据意见发表声明;用参考或个人经验来备份它们。
要了解更多信息,请参阅有关编写出色答案的提示。
草稿已保存
草稿丢弃
注册或登录
StackExchange.ready(function(){
StackExchange.helpers.onClickDraftSave('#login-link');
});
使用Google注册
使用Facebook注册
使用电子邮件和密码注册
提交
以访客身份发布
名称
电子邮件
必需,但从未显示
StackExchange.ready(
函数(){
StackExchange.openid.initPostLogin('。new-post-login','https%3a%2f%2fstackoverflow.com%2fquestions%2f35821245%2fgithub-server-certificate-verification-failed%23new-answer','question_page');
}
);
以访客身份发布
名称
电子邮件
必需,但从未显示
发表您的答案
丢弃
点击“发布答案”,即表示您同意我们的服务条款,隐私政策和Cookie政策
不是您要找的答案?浏览其他标记为git github debian的问题,或询问您自己的问题。