Jag skapade precis ett github-konto och ett arkiv där, men när jag försöker skapa en lokal arbetskopia med den recommende url via git-klon https://github.com// .git Jag får ett fel som dödlig: kan inte komma åt 'https://github.com/ / .git': verifieringen av servercertifikatet misslyckades. CAfile: /home/ /.ssl/trusted.pem CRLfil: none Jag är på Debian Jessie, och jag hade förväntat mig att både Debian och GitHub skulle tillhandahålla / förlita sig på ett urval av allmänt accepterade certifikatutfärdare, men uppenbarligen litar mitt system inte på GibHubs certifikat. Något enkelt sätt att åtgärda detta (utan det ofta rekommenderade "GIT_SSL_NO_VERIFY = true" hacket och liknande lösningar)? REDIGERA: Ytterligare information: Ca-certifikatpaketet är installerat. Installerar cacert.org: s certifikat som föreslagen av @VonC ändrade ingenting. Min personliga ~ / .ssl / trusted.pem-fil innehåller dock ett par poster, men det ska vara ärligt talat, jag kommer inte ihåg var de tillagda certifikaten kom ifrån ... När du tar bort ~ / .ssl / trusted.pem ändras git-felmeddelandet till dödlig: kan inte komma åt 'https://github.com/tcrass/scans2jpg.git/': Problem med SSL CA-certifikatet (sökväg? åtkomsträttigheter?) REDIGERA: @ VonCs råd angående git https.sslCAinfo-alternativet satte mig på rätt spår - jag har precis lagt till de nedladdade cacert.org-certifikaten till min trust.pem och nu klagar git inte längre.
2021-01-15 08:15:54
Se först till att du har certifikat installerade på din Debian i / etc / ssl / certs. Om inte, installera om dem: sudo apt-get install --installera ca-certifikat Eftersom paketet inte innehåller rotcertifikat, lägg till: sudo mkdir /usr/local/share/ca-certificates/cacert.org sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt sudo update-ca-certifikat Se till att din git refererar till dessa CA: git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt Jason C nämner en annan potentiell orsak (i kommentarerna): Det var klockan. NTP-servern var nere, systemklockan var inte korrekt inställd, jag märkte inte eller tänkte kontrollera först och felaktig tid orsakade att verifieringen misslyckades. Certifikaten är tidskänsliga. | Du kan också inaktivera SSL-verifiering (om projektet inte kräver en högre säkerhetsnivå än inloggning / lösenord) genom att skriva: git config --global http.sslverify false njut av git :) | Det kan också vara självsignerat certifikat, etc. Att stänga av SSL-verifiering globalt är osäkert. Du kan installera certifikatet så att det blir synligt för systemet, men certifikatet ska vara helt korrekt. Eller så kan du klona med en engångskonfigurationsparameter, så kommandot blir: git klon -c http.sslverify = falsk https: // minserver // .git; GIT kommer ihåg det falska värdet, du kan kontrollera det i filen /.git/config. | Jag hade också det här felet när jag försökte klona ett arkiv från Github på ett Windows-delsystem från Linux-konsolen: dödlig: kan inte komma åt 'http://github.com/docker/getting-started.git/': verifieringen av servercertifikatet misslyckades. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfil: none Lösningen från @VonC på den här tråden fungerade inte för mig. Lösningen från denna Fabian Lees artikel löste det för mig: openssl s_client -showcerts -servernamn github.com -anslut github.com:443 / dev / null | sed -n -e '/ BEGIN \ CERTIFICATE /, / END \ CERTIFICATE / p'> github-com.pem katt github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt | En annan möjlig orsak är att klockan på din maskin inte synkroniseras (t.ex. på Raspberry Pi). Kontrollera aktuellt datum / tid med: $ datum Om datum och / eller tid är felaktig, försök att uppdatera med: $ sudo ntpdate -u time.nist.gov | För mig en enkel sudo apt-get uppdatering löst problemet. Det var en klockfråga och med det här kommandot återställs det till aktuellt datum / tid och allt fungerade | Försök att ansluta till repositroy med url: http://github.com/ / .git (http utom https) I ditt fall bör du klona så här: git klon http://github.com/ / .git | Ditt svar StackExchange.ifUsing ("editor", function () { StackExchange.using ("externalEditor", funktion () { StackExchange.using ("snippets", function () { StackExchange.snippets.init (); }); }); }, "kodutdrag"); StackExchange.ready (funktion () { var channelOptions = { taggar: "" .split (""), id: "1" }; initTagRenderer ("". split (""), "" .split (""), channelOptions); StackExchange.using ("externalEditor", funktion () { // Måste aktivera redaktören efter utdrag, om utdrag aktiverade if (StackExchange.settings.snippets.snippetsEnabled) { StackExchange.using ("snippets", function () { createEditor (); }); } annat { createEditor (); } }); funktion createEditor () { StackExchange.prepareEditor ({ useStacksEditor: falsk, heartbeatType: 'answer', autoActivateHeartbeat: false, convertImagesToLinks: true, noModals: sant, showLowRepImageUploadWarning: true, reputToPostImages: 10, bindNavPrevention: true, postfix: "", imageUploader: { brandingHtml: "Drivs av \ u003ca href = \" https: //imgur.com/ \ "\ u003e \ u003csvg class = \" svg-icon \ "width = \" 50 \ "height = \" 18 \ "viewBox = \ "0 0 50 18 \" fill = \ "none \" xmlns = \ "http: //www.w3.org/2000/svg \" \ u003e \ u003cpath d = \ "M46.1709 9.17788C46.1709 8.26454 46.2665 7.94324 47.1084 7.58816C47.4091 7.46349 47.7169 7.36433 48.0099 7.26993C48.9099 6.97997 49.672 6.73443 49.672 5.93063C49.672 5.22043 48.9832 4.61182 48.1414 4.61182C47.4335 4.61182 46.72543 4.916.56 43.1481 6.59048V11.9512C43.1481 13.2535 43.6264 13.8962 44.6595 13.8962C45.6924 13.8962 46.1709 13.2535 46.1709 11.9512V9.17788Z \ "/ \ u003e \ u003cpath d = \" M32.492 10.1419C414.42.0.412.6.6 41.5985 12.6954 41.5985 10.1419V6.59049C41.5985 5.28821 41.1394 4.66232 40.1061 4.66232C39.0732 4.66232 38.5948 5.28821 38.5948 6.59049V9.60062C38.5948 10.8521 38.2696 11.5455 37.0451 11.545.5 521 35.4954 9.60062V6.59049C35.4954 5.28821 35.0173 4.66232 34.0034 4.66232C32.9703 4.66232 32.492 5.28821 32.492 6.59049V10.1419Z \ "/ \ u003e \ u003cpath fill-rule = \" evenodd \ "clip-rule = \" evend = \ "M25.6622 17.6335C27.8049 17.6335 29.373916.9402 30.2537 15.6379C30.8468 14.7755 30.9615 13.5579 30.9615 11.9512V6.59049C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C27.499 4.56267.76 13,913 25,3754 13.913C26.5612 13,913 27,4607 13,4902 28,1109 12.6616C28.1109 12,7229 28,1161 12,7799 28,121 12.8346C28.1256 12,8854 28,1301 12,9342 28,1301 12.983C28.1301 14,4373 27,2502 15,2321 25,777 15.2321C24.8349 15,2321 24,1352 14,9821 23,5661 14.7787C23.176 14,6393 22,8472 14,5218 22,5437 14.5218C21.7977 14.5218 21.2429 15.0123 21.2429 15.6887C21.2429 16.7375 22.9072 17.6335 25.6622 17.6335ZM24.1317 9.27932C24.1317 7.94324 24.9928 7.09766 26.1024 7.09766C27.2119 7.09766 28.0918 7.924 10.6491 24.1317 9.27932Z \ "/ \ u003e \ u003cpath d = \" M16.8045 11.9512C16.8045 13.2535 17.2637 13.8962 18.2965 13.8962C19.3298 13.8962 19.8079 13.2535 19.8079 11.9512V8.12928C19.8079 5.82936 18.4879 4.62866 16.4027 4.62866C15.1594 4.62866 14.279 4.98375 13.3609 5.88013C12.653 5.05154 11.6581 4.62866 10.3573 4.62866C9.34336 4.623667.56 4.66232 5.00066 5.28821 5.00066 6.59049V11.9512C5.00066 13.2535 5.47873 13.8962 6.51203 13.8962C7.54479 13.8962 8.0232 13.2535 8.0232 11.9512V8.90741C8.0232 7.58817 8.44431 6.91179 9.53458 6.9117910C 13.8962C13.4375 13.8962 13.9157 13.2535 13.9157 11.9512V8.90741C13.9157 7.58817 14.3365 6.91179 15.4269 6.91179C16.4027 6.91179 16.8045 7.58817 16.8045 8.94108V11.9512Z \ "/ \ u003e \ 383.5690 \ 7.5317 \ 803.86 4.66232 1.82471 4.66232C0.791758 4.66232 0.313354 5.28821 0.313354 6.59049V11.9512C0.313354 13.2535 0.791758 13.8962 1.82471 13.8962C2.85798 13.8962 3.31675 13.2535 3.31675 11.9512V6.59 049Z \ "/ \ u003e \ u003cpath d = \" M1.87209 0.400291C0.843612 0.400291 0 1.1159 0 1.98861C0 2.87869 0.822846 3.57676 1.87209 3.57676C2.90056 3.57676 3.7234 2.87869 3.7234 1.98861C3.7234 1.0059 1.00 = \ "# 1BB76E \" / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e ", contentPolicyHtml: "Användarbidrag licensierade under \ u003ca href = \" https: //stackoverflow.com/help/licensing \ "\ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \" https://stackoverflow.com / legal / content-policy \ "\ u003e (content policy) \ u003c / a \ u003e", allowUrls: sant }, onDemand: sant, discardSelector: ".discard-answer" , direktShowMarkdownHelp: true, enableTables: true, enableSnippets: true }); } }); Tack för att du bidrog med ett svar till Stack Overflow! Var noga med att svara på frågan. Ge detaljer och dela din forskning! Men undvik ... Be om hjälp, förtydligande eller svara på andra svar. Att göra uttalanden baserade på åsikt; säkerhetskopiera dem med referenser eller personlig erfarenhet. För att lära dig mer, se våra tips för att skriva bra svar. Utkast sparat Utkast kasseras Registrera dig eller logga in StackExchange.ready (funktion () { StackExchange.helpers.onClickDraftSave ('# login-link'); }); Registrera dig med Google Registrera dig med Facebook Registrera dig med e-post och lösenord Skicka in Lägg upp som gäst namn E-post Obligatoriskt men aldrig visat StackExchange.ready ( funktion () { StackExchange.openid.initPostLogin ('. New-post-login', 'https% 3a% 2f% 2fstackoverflow.com% 2fquestions% 2f35821245% 2fgithub-server-certificate-verification-failed% 23new-answer', 'question_page'); } ); Lägg upp som gäst namn E-post Obligatoriskt men aldrig visat Lägg upp ditt svar Kassera Genom att klicka på “Lägg upp ditt svar” godkänner du våra användarvillkor, sekretesspolicy och cookiepolicy Inte svaret du letar efter? Bläddra bland andra frågor taggade git github debian eller ställ din egen fråga.