Як встановити GIT_SSL_NO_VERIFY лише для конкретних репостів?

Я маю використовувати сервер git без належних сертифікатів, але цього не хочу робити

env GIT_SSL_NO_VERIFY=true git command

кожен раз, коли я роблю операцію git. Але я також хотів би залишити SSL увімкнено для інших сховищ git. Чи є спосіб зробити це місцевим до єдиного репо?

Ви можете зробити

git config http.sslVerify false

у вашому конкретному репо, щоб вимкнути перевірку сертифіката SSL лише для цього репо.

Можна зробити наступним чином

Для єдиного репо

git config http.sslVerify false

Для всіх репо

git config --global http.sslVerify false

Як те, що сказав Тірумалай, але всередині клонованого сховища і без нього --global. Тобто,

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

Зокрема, якщо вам потрібен рекурсивний клон

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Якщо ви перебуваєте на машині Windows і інстальовано Git, ви можете спробувати наступні кроки:

1. Перейдіть у папку установки Git, напр .: C: \ Program Files (x86) \ Git \ тощо
2. Відредагуйте файл: gitconfig

3. У розділі [http] додайте рядок: sslVerify = false

   [http]
     sslVerify = false
   

Існує простий спосіб налаштування GIT для правильного керування вашим сервером. Просто додайте спеціальний розділ http для свого сервера git та вкажіть, якому сертифікату (закодовано Base64):

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

Таким чином у вас більше не буде помилок SSL та підтвердити (зазвичай) самопідписаний сертифікат. Це найкращий шлях, оскільки він захищає вас від нападів людини в середині. Якщо ви просто відключите перевірку ssl, ви вразливі до подібних атак.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Якщо вам доведеться вимкнути перевірку SSL для одного сервера git, на якому розміщено кілька сховищ, ви можете запустити:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Якщо ви все ще використовуєте git <v1.8.5, запустіть git config --global http.https://my.bad.server.sslVerify false)

Пояснення з документації, де команда знаходиться в кінці, покажіть .gitconfigвміст, який виглядає так:

[http "https://my.bad.server"]
        sslVerify = false

Він ігнорує будь-які перевірки сертифікатів для цього сервера, незалежно від сховища.

У вас також є якесь пояснення в коді

Це працює для мене:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

Це питання продовжує виникати, і я не знайшов задовільного результату, тому ось що для мене спрацювало (на основі попередньої відповіді https://stackoverflow.com/a/52706362/1806760 , яка не працює):

Мій сервер має https://gitlab.devсертифікат самопідписання.

Спочатку запустіть git config --system --edit(з підвищеного командного рядка, змініть --systemна, --globalякщо ви хочете зробити це лише для вашого користувача), а потім вставіть наступний фрагмент після будь-яких попередніх [http]розділів:

[http "https://gitlab.dev"]
        sslVerify = false

Потім перевірте, чи все ви зробили правильно:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

для Windows, якщо ви хочете глобальну конфігурацію, тоді запустіть

git config --global http.sslVerify false

У Linux, якщо ви викликаєте це всередині папки репозиторію git:

git config http.sslVerify false

це додасть sslVerify = falseу [http]розділі configфайлу в .gitпапці, що також може бути рішенням, якщо ви хочете додати це вручну за допомогою nano .git/config:

...
[http]
  sslVerify = false