Acabo de crear una cuenta de github y un repositorio en la misma, pero al intentar crear una copia de trabajo local usando la URL recomendada a través de git clone https://github.com// .git Me sale un error como fatal: no se puede acceder a 'https://github.com/ / .git': falló la verificación del certificado del servidor. CAfile: /home/ /.ssl/trusted.pem CRLfile: none Estoy en Debian Jessie, y hubiera esperado que tanto Debian como GitHub proporcionaran / confiaran en una selección de CA comúnmente aceptadas, pero aparentemente mi sistema no confía en el certificado de GibHub. ¿Alguna forma sencilla de solucionar este problema (sin el truco "GIT_SSL_NO_VERIFY = true" recomendado con frecuencia y soluciones alternativas similares)? EDITAR: Información Adicional: El paquete ca-certificate está instalado. Instalando los certificados de cacert.org como sugerido por @VonC no cambió nada. Mi archivo personal ~ / .ssl /usted.pem contiene un par de entradas, pero para ser honestamente, no recuerdo de dónde vinieron los certificados agregados ... Al eliminar ~ / .ssl /usted.pem, el mensaje de error de git cambia a fatal: no se puede acceder a 'https://github.com/tcrass/scans2jpg.git/': Problema con el certificado de CA SSL (¿ruta? ¿derechos de acceso?) EDITAR: El consejo de @ VonC con respecto a la opción git https.sslCAinfo me puso en el camino correcto: acabo de agregar las CA de cacert.org descargadas a mi trust.pem, y ahora git ya no se queja.
2021-01-15 08:16:35
Primero asegúrese de tener certificados instalados en su Debian en / etc / ssl / certs. Si no es así, vuelva a instalarlos: sudo apt-get install --reinstalar certificados ca Dado que ese paquete no incluye certificados raíz, agregue: sudo mkdir /usr/local/share/ca-certificates/cacert.org sudo wget -P /usr/local/share/ca-certificates/cacert.org http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt sudo update-ca -ificates Asegúrese de que su git haga referencia a esos CA: git config --global http.sslCAinfo /etc/ssl/certs/ca-certificates.crt Jason C menciona otra posible causa (en los comentarios): Fue el reloj. El servidor NTP estaba inactivo, el reloj del sistema no estaba configurado correctamente, no me di cuenta o no pensé en verificar inicialmente, y la hora incorrecta estaba causando que la verificación fallara. Los certificados son sensibles al tiempo. | También puede deshabilitar la verificación SSL (si el proyecto no requiere un alto nivel de seguridad que no sea el inicio de sesión / contraseña) escribiendo: git config --global http.sslverify false disfruta git :) | También puede ser un certificado autofirmado, etc. Desactivar la verificación SSL de forma global no es seguro. Puede instalar el certificado para que sea visible para el sistema, pero el certificado debe ser perfectamente correcto. O puede clonar con un parámetro de configuración único, por lo que el comando será: git clone -c http.sslverify = false https: // miservidor // .git; GIT recordará el valor falso, puede verificarlo en el archivo /.git/config. | También estaba teniendo este error al intentar clonar un repositorio de Github en un subsistema de Windows desde la consola de Linux: fatal: no se puede acceder a 'http://github.com/docker/getting-started.git/': falló la verificación del certificado del servidor. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: ninguno La solución de @VonC en este hilo no funcionó para mí. La solución de este artículo de Fabian Lee me lo resolvió: openssl s_client -showcerts -servername github.com -connect github.com:443 / dev / null | sed -n -e '/ BEGIN \ CERTIFICATE /, / END \ CERTIFICATE / p'> github-com.pem cat github-com.pem | sudo tee -a /etc/ssl/certs/ca-certificates.crt | Otra posible causa es que el reloj de su máquina no está sincronizado (por ejemplo, en Raspberry Pi). Verifique la fecha / hora actual usando: $ fecha Si la fecha y / o la hora son incorrectas, intente actualizar usando: $ sudo ntpdate -u time.nist.gov | Para mi un simple sudo apt-get update resuelto el problema. Fue un problema de reloj y con este comando se restablece a la fecha / hora actual y todo funcionó | Intente conectarse a repositroy con url: http://github.com/ / .git (http excepto https) En tu caso deberías clonar así: git clone http://github.com/ / .git | Tu respuesta StackExchange.ifUsing ("editor", function () { StackExchange.using ("editor externo", función () { StackExchange.using ("fragmentos", función () { StackExchange.snippets.init (); }); }); }, "fragmentos de código"); StackExchange.ready (function () { var channelOptions = { etiquetas: "" .split (""), id: "1" }; initTagRenderer ("". split (""), "" .split (""), channelOptions); StackExchange.using ("editor externo", función () { // Debe activar el editor después de los fragmentos, si los fragmentos están habilitados if (StackExchange.settings.snippets.snippetsEnabled) { StackExchange.using ("fragmentos", función () { createEditor (); }); } else { createEditor (); } }); function createEditor () { StackExchange.prepareEditor ({ useStacksEditor: false, heartbeatType: 'respuesta', autoActivateHeartbeat: falso, convertImagesToLinks: verdadero, noModals: cierto, showLowRepImageUploadWarning: true, reputacionToPostImages: 10, bindNavPrevention: verdadero, sufijo: "", imageUploader: { brandingHtml: "Desarrollado por \ u003ca href = \" https: //imgur.com/ \ "\ u003e \ u003csvg class = \" svg-icon \ "width = \" 50 \ "height = \" 18 \ "viewBox = \ "0 0 50 18 \" fill = \ "none \" xmlns = \ "http: //www.w3.org/2000/svg \" \ u003e \ u003cpath d = \ "M46.1709 9.17788C46.1709 8.26454 46.2665 7.94324 47.1084 7.58816C47.4091 7.46349 47.7169 7.36433 48.0099 7.26993C48.9099 6.97997 49.672 6.73443 49.672 5.93063C49.672 5.22043 48.9832 4.61182 48.1414 4.61182C47.4335 4.61182 46.725645.40531 43.1481 6.59048V11.9512C43.1481 13.2535 43.6264 13.8962 44.6595 13.8962C45.6924 13.8962 46.1709 13.2535 46.1709 11.9512V9.17788Z \ "/ \ u003e \ u003cpath d = \" M32.492 10.1419C32.492 14.648.942348 41.5985 12.6954 41.5985 10.1419V6.59049C41.5985 5.28821 41.1394 4.66232 40.1061 4.66232C39.0732 4.66232 38.5948 5.28821 38.5948 6.59049V9.60062C38.5948 10.8521 38.2696 11.5455 37.0451 11.5454.5C35.8 3520.49455C35.8 521 35.4954 9.60062V6.59049C35.4954 5.28821 35.0173 4.66232 34.0034 4.66232C32.9703 4.66232 32.492 5.28821 32.492 6.59049V10.1419Z \ "/ \ u003e \ u003cpath fill-rule = \" evenodd \ "clip-rule = \" evenodd \ "d = \ "M25.6622 17.6335C27.8049 17.6335 29.373916.9402 30.2537 15.6379C30.8468 14.7755 30.9615 13.5579 30.9615 11.9512V6.59049C30.9615 5.28821 30.4833 4.66231 29.4502 4.66231C28.9913 4.66231 28.4555 4.94978 28.1109 5.50789C27.499 11.86533 25.7413.15 13.58789C27.499 4.86533 45.7413.00 21936 13,913 25,3754 27,4607 13,4902 13.913C26.5612 28.1109 13.913 12.6616C28.1109 28.1161 12.7799 12.7229 28.121 12.8346C28.1256 12,8854 28,1301 12,9342 28,1301 27,2502 15,2321 12.983C28.1301 25.777 14.4373 15.2321C24.8349 24.1352 14.9821 23.5661 15.2321 14.7787C23.176 22.8472 14.5218 22.5437 14.6393 14.5218C21.7977 14.5218 21.2429 15.0123 21.2429 15.6887C21.2429 16.7375 22.9072 17.6335 25.6622 17.6335ZM24.1317 9.27932C24.1317 7.94324 24.9928 7.09766 26.1024 7.09766C27.2119 7.09766 26.0928.5911.2 10.6491 24.1317 9.27932Z \ "/ \ u003e \ u003cpath d = \" M16.8045 11.9512C16.8045 13.2535 17.2637 13.8962 18.2965 13.8962C19.3298 13.8962 19.8079 13.2535 19.8079 11.9512V8.12928C19.8079 5.82936 18.4879 4.62866 16.4027 4.62866C15.1594 4.62866 14.279 4.98375 13.3609 5.88013C12.653 5.05154 11.6581 4.62866 10.3573 4.62866C9.34336 4.62866 10.3573 4.62866C9.34336 7,62831C12.653 4.62866C9.34336 4,628996 8,57.9780 4,62866C9.34336 7,6289931C 4.66232 5.00066 5.28821 5.00066 6.59049V11.9512C5.00066 13.2535 5.47873 13.8962 6.51203 13.8962C7.54479 13.8962 8.0232 13.2535 8.0232 11.9512V8.90741C8.0232 7.58817 8.44431 6.91179 9.53458 6.91179C10.510.5104 6.91179 9.53458 6.91179C10.510.5104 6.91179 9.53458 6.91179C10.54.8104 6.91179 13.8911 13.8962C13.4375 13.8962 13.9157 13.2535 13.9157 11.9512V8.90741C13.9157 7.58817 14.3365 6.91179 15.4269 6.91179C16.4027 6.91179 16.8045 7.58817 16.8045 8.94108V11.9512Z \ "/ \ u003e \ u00753c3.388" / \ u003e \ u00753c3c3 4.66232 1.82471 4.66232C0.791758 4.66232 0.313354 5.28821 0.313354 6.59049V11.9512C0.313354 13.2535 0.791758 13.8962 1.82471 13.8962C2.85798 13.8962 3.31675 13.2535 3.31675 11.9512V6.59 049Z \ "/ \ u003e \ u003cpath d = \" M1.87209 0.400291C0.843612 0.400291 0 1.1159 0 1.98861C0 2.87869 0.822846 3.57676 1.87209 3.57676C2.90056 3.57676 2.97234 2.87869 3.7234 1.98861C3.722034 1.91159 "llenar = \ "# 1BB76E \" / \ u003e \ u003c / svg \ u003e \ u003c / a \ u003e ", contentPolicyHtml: "Contribuciones de usuario con licencia bajo \ u003ca href = \" https: //stackoverflow.com/help/licensing \ "\ u003ecc by-sa \ u003c / a \ u003e \ u003ca href = \" https://stackoverflow.com / legal / content-policy \ "\ u003e (política de contenido) \ u003c / a \ u003e", allowUrls: verdadero }, onDemand: verdadero, discardSelector: ".discard-answer" , inmediatamenteShowMarkdownHelp: true, enableTables: true, enableSnippets: true }); } }); ¡Gracias por contribuir con una respuesta a Stack Overflow! Asegúrese de responder la pregunta. ¡Proporcione detalles y comparta su investigación! Pero evita ... Pedir ayuda, aclaraciones o responder a otras respuestas. Hacer declaraciones basadas en opiniones; respóndelos con referencias o experiencia personal. Para obtener más información, consulte nuestros consejos sobre cómo escribir buenas respuestas. Borrador guardado Borrador descartado Regístrate o inicia sesión StackExchange.ready (function () { StackExchange.helpers.onClickDraftSave ('# login-link'); }); Regístrese usando Google Registrarse usando Facebook Regístrese con correo electrónico y contraseña Enviar Publicar como invitado Nombre Email Requerido, pero nunca mostrado StackExchange.ready ( function () { StackExchange.openid.initPostLogin ('. New-post-login', 'https% 3a% 2f% 2fstackoverflow.com% 2fquestions% 2f35821245% 2fgithub-server-certificate-verificación-failed% 23new-answer', 'question_page'); } ); Publicar como invitado Nombre Email Requerido, pero nunca mostrado Publica tu respuesta Descarte Al hacer clic en "Publicar su respuesta", acepta nuestros términos de servicio, política de privacidad y política de cookies. No es la respuesta que estás buscando? Lea otras preguntas en las etiquetas git github debian o formule su propia pregunta.