15901
13858
Právě jsem vytvořil účet github a úložiště v něm, ale při pokusu o vytvoření místní pracovní kopie pomocí adresy URL doporučení přes
git clone https://github.com//.git
Zobrazuje se mi chyba jako
fatální: nelze získat přístup k https://github.com/  /  .git ': ověření certifikátu serveru se nezdařilo. CAfile: /home//.ssl/trusted.pem CRLfile: žádný
Používám Debian Jessie a očekával bych, že Debian i GitHub poskytnou / spoléhají na výběr běžně přijímaných CA, ale můj systém očividně nedůvěřuje certifikátu GibHub.
Nějaký jednoduchý způsob, jak to opravit (bez často doporučovaného hackování „GIT_SSL_NO_VERIFY = true“ a podobných řešení)?
UPRAVIT:
Dodatečné informace:
Balíček certifikátu ca je nainstalován.
Instalace certifikátů cacert.org jako
navrhl @VonC nic nezměnilo.
Můj osobní soubor ~ / .ssl / trusted.pem obsahuje několik položek, ale bude
upřímně, nepamatuji si, odkud přišly přidané certifikáty ...
Při odstraňování souboru ~ / .ssl / trusted.pem se chybová zpráva git změní na
fatální: nelze získat přístup k https://github.com/tcrass/scans2jpg.git/: problém s certifikací SSL CA (cesta? přístupová práva?)
UPRAVIT:
Rada společnosti VonC týkající se možnosti git https.sslCAinfo mě uvedla na správnou cestu - právě jsem přidal stažené CA cacer.org CA do mého trusted.pem a nyní si git už nestěžuje. 
Nejprve se ujistěte, že máte v Debianu nainstalované certifikáty v / etc / ssl / certs.
Pokud ne, znovu je nainstalujte:
sudo apt-get install --reinstall ca-certificates
Protože tento balíček neobsahuje kořenové certifikáty, přidejte:
sudo mkdir /usr/local/share/ca-certificates/cacert.org
sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
sudo update-ca-certificates
Ujistěte se, že váš git odkazuje na tyto CA:
git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt
Jason C zmiňuje další možnou příčinu (v komentářích):
Byly to hodiny. Server NTP byl nefunkční, systémové hodiny nebyly správně nastaveny, nevšiml jsem si nebo mě nenapadlo zkontrolovat zpočátku a nesprávný čas způsoboval selhání ověření.
Certifikáty jsou citlivé na čas.
|
Ověřování SSL můžete také deaktivovat (pokud projekt nevyžaduje vyšší úroveň zabezpečení než přihlašovací jméno / heslo) zadáním:
git config --global http.sslverify false
užij si git :)
|
Může to být také certifikát s vlastním podpisem atd. Globální vypnutí ověřování SSL je nebezpečné. Certifikát můžete nainstalovat tak, aby byl viditelný pro systém, ale certifikát by měl být naprosto správný.
Nebo můžete klonovat s jedním konfiguračním parametrem, takže příkaz bude:
git clone -c http.sslverify = false https: // myserver /  /  .git;
GIT si bude pamatovat falešnou hodnotu, můžete ji zkontrolovat v souboru  /.git/config.
|
Také jsem měl tuto chybu při pokusu o klonování úložiště z Github na Windows Subsystem z konzoly Linux:
fatální: nelze získat přístup k adrese „http://github.com/docker/getting-started.git/“: ověření certifikátu serveru se nezdařilo. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: žádný
Řešení od @VonC v tomto vlákně pro mě nefungovalo.
Řešení z tohoto článku Fabiana Leeho to vyřešilo za mě:
openssl s_client -showcerts -servername github.com -connect github.com:443  / dev / null | sed -n -e '/ BEGIN \ CERTIFICATE /, / END \ CERTIFICATE / p'> github-com.pem
kočka github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt
|
Další možnou příčinou je, že hodiny vašeho zařízení nejsou synchronizovány (např. Na Raspberry Pi). Zkontrolujte aktuální datum a čas pomocí:
$ datum
Pokud je datum a čas nesprávné, zkuste provést aktualizaci pomocí:
$ sudo ntpdate -u time.nist.gov
|
Pro mě jednoduché
sudo apt-get aktualizace
vyřešil problém. Jednalo se o problém s hodinami a pomocí tohoto příkazu se resetuje na aktuální datum / čas a vše fungovalo
|
Zkuste se připojit k úložišti pomocí adresy URL: http://github.com//.git (http kromě https)
Ve vašem případě byste měli klonovat takto:
git clone http://github.com//.git
|
Tvoje odpověď
StackExchange.ifUsing ("editor", function () {
StackExchange.using ("externalEditor", function () {
StackExchange.using ("snippets", function () {
StackExchange.snippets.init ();
});
});
}, „code-snippets“);
StackExchange.ready (funkce () {
var channelOptions = {
tagy: "" .split (""),
id: "1"
};
initTagRenderer ("". split (""), "" .split (""), channelOptions);
StackExchange.using ("externalEditor", function () {
// Je nutné po úryvcích vypálit editor, pokud jsou úryvky povoleny
if (StackExchange.settings.snippets.snippetsEnabled) {
StackExchange.using ("snippets", function () {
createEditor ();
});
}
else {
createEditor ();
}
});
funkce createEditor () {
StackExchange.prepareEditor ({
useStacksEditor: false,
heartbeatType: 'answer',
autoActivateHeartbeat: false,
convertImagesToLinks: true,
noModals: true,
showLowRepImageUploadWarning: true,
reputationToPostImages: 10,
bindNavPrevention: true,
postfix: "",
imageUploader: {
brandingHtml: "Powered by \ u003ca href = \" https: //imgur.com/ \ "\ u003e \ u003csvg class = \" svg-icon \ "width = \" 50 \ "height = \" 18 \ "viewBox = \ "0 0 50 18 \" fill = \ "none \" xmlns = \ "http: //www.w3.org/2000/svg \" \ u003e \ u003cpath d = \ "M46.1709 9.17788C46.1709 8.26454 46,2665 7,94324 47,1084 7,58816C47.4091 7,46349 47,7169 7,36433 48,0099 7,26993C48,9099 6,97977 49,672 6,73443 49,672 5,93063C49,672 5,22043 48,9832 4,61182 48,1414 4,61182C47,4335 4,61182 46,7256 4,91628 4,91650 4,91650 4,416 164 4,45 43,1481 6,59048V11.9512C43.1481 13,2535 43,6264 13,8962 44,6595 13,8962C45,6924 13,8962 46,1709 13,2535 46,1709 11,9512V9.17788Z \ "/ \ u003e \ u003cpath d = \" M32.492 10,1419432,144,14,144,14,144,44 41,5985 12,6954 41,5985 10,1419V6,59049C41,5985 5,28821 41,1394 4,66232 40,1061 4,66232C39,0732 4,66232 38,5948 5,2881 38,5948 6,59049V9,60062C38,5948 10,8521 38,2696 11,5455 37,0451 11,5455C35,535 521 35,4954 960062V6.59049C35.4954 5,28821 35,0173 4,66232 34,0034 4,66232C32,9703 4,6632 32,492 5,28821 32,492 6,59049V10.1419Z \ "/ \ u003e \ u003cpath fill-rule = \" evenodd \ "clip-rule = \" evenodd \ " = \ "M25.6622 17.6335C27.8049 17.6335 29.373916,9402 30,2537 15,6379C30,8468 14,7755 30,9615 13,5579 30,9615 11,9512V6,59049C30.9615 5,2881 30,4833 4,66231 29,4502 4,66231C28,9913 4,66231 28,4555 4,94978 28,1109 5,50789C27,499 4,865 33 26,735 21,713 21,133 21,134 21,133 13.913 25.3754 13.913C26.5612 13.913 27.4607 13.4902 28.1109 12.6616C28.1109 12.7229 28.1161 12.7799 28.121 12.8346C28.1256 12.8854 28.1301 12.9342 28.1301 12.983C28.1301 14.4373 27.2502 15.2321 25.22 212,21 14,5218C21,7977 14,5218 21,2429 15,0123 21,2429 15,6887C21.2429 16,7375 22,9072 17,6335 25,6622 17,6335ZM24.1317 9,27932C24.1317 7,94324 24,9928 7,09766 26,1024 7,09766C27.2119 7,09766 28,0918 7,93232 28,01 18,1118 26,11 11,26 10,6491 24,1317 9,27932Z \ "/ \ u003e \ u003cpath d = \" M16.8045 11.9512C16.8045 13.2535 17.2637 13.8962 18.2965 13.8962C19.3298 13,8962 19,8079 13,2535 19,8079 11,9512V8.12928C19.8079 5,82936 18,4879 4,62866 16,4027 4,62866C15,1594 4,62866 14,279 4,98375 13,3609 5,88013C12,653 5,05154 11,6581 4,62866 10,3573 4,62866C9,34336 4,62866 7,147 7,50 7,47 5,50 4,66232 5 00066 5,28821 5 00066 6,59049 V11.9512C5.00066 13,2535 5,47873 13,8962 6,51203 13,8962C7,54479 13,8962 8,0232 13,2535 8,0232 11,9512V8,90741C8,0232 7,58817 8,44431 6,91179 9,53458 6,9117910,88 10,1010 8,10 10,1010 13,8962C13,4375 13,8962 13,9157 13,2535 13,9157 11,9512V8,90741C13,9157 7,58817 14,3365 6,91179 15,4269 6,91179C16.4027 6,91179 16,8045 7,58817 16,8045 8,94108V11.9512Z \ "/ \ u003e \ u003e \ u163,3" 4,66232 1,82471 4,66232C0,791758 4,66232 0,313354 5,28821 0,313354 6,59049V11.9512C0.313354 13,2535 0,791758 13,8962 1,82471 13,8962C2.85798 13,8962 3,31675 13,2535 3,37575 11,9512V6,59 049Z \ "/ \ u003e \ u003cpath d = \" M1.87209 0.400291C0.843612 0.400291 0 1.1159 0 1.98861C0 2,87869 0,822846 3,57676 1,87209 3,57676C2.90056 3,57676 3,7234 2,87869 3,7244 1,98811C1,700 = \ "# 1BB76E \" / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e ",
contentPolicyHtml: "Uživatelské příspěvky jsou licencovány pod \ u003ca href = \" https: //stackoverflow.com/help/licensing \ "\ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \" https://stackoverflow.com / legal / content-policy \ "\ u003e (obsahová politika) \ u003c / a \ u003e",
allowUrls: true
},
onDemand: pravda,
discardSelector: ".discard-answer"
, okamžitěShowMarkdownHelp: true, enableTables: true, enableSnippets: true
});
}
});
Děkujeme, že jste přispěli odpovědí na Stack Overflow!
Nezapomeňte na otázku odpovědět. Uveďte podrobnosti a sdílejte svůj výzkum!
Ale vyhnout se ...
Žádáme o pomoc, objasnění nebo reagujeme na další odpovědi.
Vytváření prohlášení na základě názoru; podpořte je referencemi nebo osobními zkušenostmi.
Další informace najdete v našich tipech na psaní skvělých odpovědí.
Koncept uložen
Koncept zahozen
Zaregistrujte se nebo se přihlaste
StackExchange.ready (funkce () {
StackExchange.helpers.onClickDraftSave ('# login-link');
});
Zaregistrujte se pomocí Google
Zaregistrujte se pomocí Facebooku
Zaregistrujte se pomocí e-mailu a hesla
Předložit
Zveřejněte jako host
název
E-mailem
Povinné, ale nikdy zobrazené
StackExchange.ready (
funkce () {
StackExchange.openid.initPostLogin ('. New-post-login', 'https% 3a% 2f% 2fstackoverflow.com% 2fquestions% 2f35821245% 2fgithub-server-certificate-verification-failed% 23new-answer', 'question_page');
}
);
Zveřejněte jako host
název
E-mailem
Povinné, ale nikdy zobrazené
Zveřejněte svou odpověď
Vyřadit
Kliknutím na „Odeslat odpověď“ vyjadřujete souhlas s našimi podmínkami služby, zásadami ochrany osobních údajů a zásadami používání souborů cookie
Toto není odpověď, kterou hledáte? Přečtěte si další otázky týkající se značek git github debian