11863
2774
Właśnie utworzyłem konto github i repozytorium w nim, ale próbując utworzyć lokalną kopię roboczą za pomocą polecanego adresu URL przez
git clone https://github.com//.git
Otrzymuję błąd typu
fatal: nie można uzyskać dostępu do „https://github.com/  /  .git”: weryfikacja certyfikatu serwera nie powiodła się. CAfile: /home//.ssl/trusted.pem CRLfile: none
Jestem na Debianie Jessie i spodziewałbym się, że zarówno Debian, jak i GitHub dostarczą / polegają na wyborze powszechnie akceptowanych urzędów certyfikacji, ale najwyraźniej mój system nie ufa certyfikatowi GibHub.
Czy jest jakiś prosty sposób, aby to naprawić (bez często zalecanego hackowania „GIT_SSL_NO_VERIFY = true” i podobnych obejść)?
EDYTOWAĆ:
Dodatkowe informacje:
Pakiet ca-certificate jest zainstalowany.
Instalowanie certyfikatów cacert.org jako plików
sugerowane przez @VonC niczego nie zmieniło.
Mój osobisty plik ~ / .ssl / trust.pem zawiera kilka wpisów, ale tak będzie
szczerze, nie pamiętam skąd wzięły się dodane certyfikaty ...
Podczas usuwania ~ / .ssl / trust.pem komunikat o błędzie git zmienia się na
fatal: brak dostępu do „https://github.com/tcrass/scans2jpg.git/”: Problem z certyfikatem SSL CA (ścieżka? prawa dostępu?)
EDYTOWAĆ:
Porada @ VonC dotycząca opcji git https.sslCAinfo postawiła mnie na właściwej ścieżce - właśnie dodałem pobrane CA cacert.org do mojego trust.pem, a teraz git już nie narzeka. 
Najpierw upewnij się, że masz zainstalowane certyfikaty na swoim Debianie w / etc / ssl / certs.
Jeśli nie, zainstaluj je ponownie:
sudo apt-get install --reinstall ca-Certificates
Ponieważ ten pakiet nie zawiera certyfikatów głównych, dodaj:
sudo mkdir /usr/local/share/ca-certificates/cacert.org
sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt
sudo update-ca-Certificates
Upewnij się, że Twój git odwołuje się do tych CA:
git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt
Jason C wspomina o innej potencjalnej przyczynie (w komentarzach):
To był zegar. Serwer NTP był wyłączony, zegar systemowy nie był ustawiony prawidłowo, nie zauważyłem lub nie pomyślałem o sprawdzeniu na początku, a niewłaściwy czas powodował niepowodzenie weryfikacji.
Certyfikaty są wrażliwe na upływ czasu.
|
Możesz również wyłączyć weryfikację SSL (jeśli projekt nie wymaga wysokiego poziomu bezpieczeństwa innego niż login / hasło) wpisując:
git config --global http.sslverify false
baw się dobrze :)
|
Może to być również certyfikat z podpisem własnym itp. Globalne wyłączenie weryfikacji SSL jest niebezpieczne. Możesz zainstalować certyfikat, aby był widoczny dla systemu, ale certyfikat powinien być idealnie poprawny.
Lub możesz sklonować za pomocą jednorazowego parametru konfiguracyjnego, więc polecenie będzie:
git clone -c http.sslverify = false https: // myserver /  /  .git;
GIT zapamięta fałszywą wartość, możesz to sprawdzić w pliku  /.git/config.
|
Miałem również ten błąd podczas próby sklonowania repozytorium z Github w podsystemie Windows z konsoli Linux:
krytyczny: brak dostępu do „http://github.com/docker/getting-started.git/”: weryfikacja certyfikatu serwera nie powiodła się. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: brak
Rozwiązanie z @VonC w tym wątku nie zadziałało.
Rozwiązanie z tego artykułu Fabiana Lee rozwiązało to za mnie:
openssl s_client -showcerts -servername github.com -connect github.com:443  / dev / null | sed -n -e '/ BEGIN \ CERTIFICATE /, / END \ CERTIFICATE / p'> github-com.pem
cat github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt
|
Inną możliwą przyczyną jest brak synchronizacji zegara Twojej maszyny (np. Na Raspberry Pi). Sprawdź aktualną datę / godzinę za pomocą:
$ date
Jeśli data i / lub godzina są nieprawidłowe, spróbuj zaktualizować za pomocą:
$ sudo ntpdate -u time.nist.gov
|
Dla mnie proste
sudo apt-get update
rozwiązał problem. To był problem z zegarem i za pomocą tego polecenia resetuje się do bieżącej daty / godziny i wszystko działa
|
Spróbuj połączyć się z repositroy z adresem url: http://github.com//.git (http oprócz https)
W twoim przypadku powinieneś sklonować w ten sposób:
git clone http://github.com//.git
|
Twoja odpowiedź
StackExchange.ifUsing ("editor", function () {
StackExchange.using ("externalEditor", function () {
StackExchange.using ("snippets", function () {
StackExchange.snippets.init ();
});
});
}, "fragmenty kodu");
StackExchange.ready (function () {
var channelOptions = {
tagi: „” .split („”),
id: "1"
};
initTagRenderer ("". split (""), "" .split (""), channelOptions);
StackExchange.using ("externalEditor", function () {
// Muszę uruchomić edytor po fragmentach, jeśli fragmenty są włączone
if (StackExchange.settings.snippets.snippetsEnabled) {
StackExchange.using ("snippets", function () {
createEditor ();
});
}
else {
createEditor ();
}
});
function createEditor () {
StackExchange.prepareEditor ({
useStacksEditor: false,
heartbeatType: 'answer',
autoActivateHeartbeat: false,
convertImagesToLinks: true,
noModals: true,
showLowRepImageUploadWarning: true,
reputationToPostImages: 10,
bindNavPrevention: prawda,
przyrostek: "",
imageUploader: {
brandingHtml: „Obsługiwane przez \ u003ca href = \" https: //imgur.com/ \ "\ u003e \ u003csvg class = \" ikona-svg \ "width = \" 50 \ "height = \" 18 \ "viewBox = \ "0 0 50 18 \" fill = \ "none \" xmlns = \ "http: //www.w3.org/2000/svg \" \ u003e \ u003cpath d = \ "M46.1709 9.17788C46.1709 8.26454 46.2665 7,94324 47,1084 7,58816C47.4091 7,46349 47,7169 7,36433 48,0099 7,26993C48.9099 6,97997 49,672 6,73443 49,672 5,93063C49.672 5,22043 48,9832 4,61182 48,1414 4,61182C47.4335 4,61182 46,7256 4,9256,43,43354,61182 46,7256 4,9168,60 468,56 43.1481 6.59048V11.9512C43.1481 13.2535 43.6264 13.8962 44.6595 13.8962C45.6924 13.8962 46,1709 13.2535 46,1709 11,9512V9.17788Z \ "/ \ u003e \ u003cpath d = \" M32.492 10.1419C4184184.492 1448.1709 41,5985 12,6954 41,5985 10,1419V6,59049C41,5985 5,28821 41,1394 4,66232 40,1061 4,66232C39.0732 4,66232 38,5948 5,28821 38,5948 6,59049V9.60062C38,5948 10,8521 38,2696 11,5455 37,0451 11,5455C35 521 35,4954 9,60062V6,59049C35,4954 5,28821 35,0173 4,66232 34,0034 4,66232C32,9703 4,66232 32,492 5,28821 32,492 6,59049V10,1419Z \ "/ \ u003e \ u003cpath fill-rule = \" evenodd \ "clip-rule = d = \ "M25.6622 17.6335C27.8049 17.6335 29.373916.9402 30.2537 15.6379C30.8468 14.7755 30.9615 13.5579 30.9615 11.9512V6.59049C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C27.4994.86535 13,913 25,3754 13.913C26.5612 13,913 27,4607 13,4902 28,1109 28,1161 12,7799 12,7229 12.6616C28.1109 28,121 12.8346C28.1256 12,8854 28,1301 12,9342 28,1301 27,2502 15,2321 14,4373 12.983C28.1301 25,777 15.2321C24.8349 15,2321 24,1352 14,9821 23,5661 22,8472 14,5218 14.7787C23.176 22,5437 14,6393 14.5218C21.7977 14.5218 21.2429 15.0123 21.2429 15.6887C21.2429 16,7375 22.9072 17.6335 25.6622 17.6335ZM24.1317 9.27932C24.1317 7.94324 24.9928 7.09766 26.1024 7.09766C27.2119 7.09766 28.0928C27.2119 7.09766 28.0928C27.211.611.611.611.611.611.611.611.611.611.611.611.611.611. 10,6491 24,1317 9,27932Z \ "/ \ u003e \ u003cpath d = \" M16.8045 11,9512C16.8045 13,2535 17,2637 13,8962 18,2965 13,8962C19.3298 13,8962 19,8079 13,2535 19,8079 11,9512V8.12928C19,8079 5,82936 18,4879 4,62866 16,4027 4,62866C15.1594 4,62866 14,279 4,98375 13,3609 5,88013C12,653 5,05154 11,6581 4,62866 10,3573 4,62866C9.34336 4,866C6 4,866C 9,34336 4,866C6 4,866C 9,34336 4,866C6 4,866C6 4,96 4,96 6603 4,96 7,64,66 8,56 4,96 4,96 4,96 4,96 4,96 4,96 4,96 4,96 4,96 4,96 4,97 4,66232 5,00066 5,28821 5,00066 5,47873 13,8962 6.59049V11.9512C5.00066 13,2535 6,51203 13.8962C7.54479 13,8962 8,0232 13,2535 8,0232 11.9512V8.90741C8.0232 7,58817 8,44431 6,91179 9,53458 7,58817 6.91179C10.5104 6,91179 10,893 10,893 8.94108V11.9512C10.893 13,2535 11,3711 13,8962 12,4044 13,8962C13,4375 13,8962 13,9157 13,2535 13,9157 11,9512V8.90741C13,9157 7,58817 14,3365 6,91179 15,4269 6,91179C16,4027 6,91179 16,8045 7,58817 16,8045 8,94108V11,9512Z \ "/ \ u003e \ d16386,5663 = 2,866" 4,66232 1,82471 4,66232C0,791758 4,66232 0,313354 5,28821 0,313354 6,59049V11,9512C0,313354 13,2535 0,791758 13,8962 1,82471 13,8962C2,85798 13,8962 3,31675 13,2535 3,31675 11,9512V6,59 049Z \ "/ \ u003e \ u003cpath d = \" M1,87209 0,400291C0,843612 0,400291 0 1,1159 0 1,98861C0 2,87869 0,822846 3,57676 1,87209 3,57676C2,90056 3,57676 3,7234 2,87869 3,7234 1,98861 2,900 1,62341,72341,700 = \ "# 1BB76E \" / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e ",
contentPolicyHtml: "Wkład użytkowników licencjonowany na mocy \ u003ca href = \" https: //stackoverflow.com/help/licensing \ "\ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \" https://stackoverflow.com / legal / content-policy \ "\ u003e (polityka treści) \ u003c / a \ u003e",
allowUrls: true
},
onDemand: prawda,
discardSelector: ".discard-answer"
, natychmiastShowMarkdownHelp: true, enableTables: true, enableSnippets: true
});
}
});
Dziękujemy za przesłanie odpowiedzi na temat Stack Overflow!
Pamiętaj, aby odpowiedzieć na pytanie. Podaj szczegóły i udostępnij swoje badania!
Ale unikaj…
Proszenie o pomoc, wyjaśnienia lub odpowiadanie na inne odpowiedzi.
Wygłaszanie oświadczeń na podstawie opinii; poprzyj je referencjami lub osobistym doświadczeniem.
Aby dowiedzieć się więcej, zapoznaj się z naszymi wskazówkami dotyczącymi pisania świetnych odpowiedzi.
Wersja robocza zapisana
Wersja robocza odrzucona
Zarejestruj się lub zaloguj
StackExchange.ready (function () {
StackExchange.helpers.onClickDraftSave ('# login-link');
});
Zarejestruj się za pomocą Google
Zarejestruj się za pomocą Facebooka
Zarejestruj się przy użyciu adresu e-mail i hasła
Zatwierdź
Opublikuj jako gość
Nazwa
E-mail
Wymagane, ale nigdy nie pokazywane
StackExchange.ready (
function () {
StackExchange.openid.initPostLogin ('. New-post-login', 'https% 3a% 2f% 2fstackoverflow.com% 2fquestions% 2f35821245% 2fgithub-server-certificate-authentication-failed% 23new-answer', 'question_page');
}
);
Opublikuj jako gość
Nazwa
E-mail
Wymagane, ale nigdy nie pokazywane
Opublikuj swoją odpowiedź
Odrzucać
Klikając „Opublikuj odpowiedź”, akceptujesz nasze warunki korzystania z usługi, politykę prywatności i politykę dotyczącą plików cookie
Nie szukasz odpowiedzi? Przeglądaj inne pytania oznaczone tagiem git github debian lub zadaj własne pytanie.