Jak ustawić GIT_SSL_NO_VERIFY tylko dla określonych repozytoriów?

Muszę używać serwera git bez odpowiednich certyfikatów, ale nie chcę tego robić

env GIT_SSL_NO_VERIFY=true git command

za każdym razem, gdy wykonuję operację git. Ale chciałbym również pozostawić włączony protokół SSL dla innych repozytoriów git. Czy istnieje sposób, aby uczynić to lokalnym jednym repozytorium?

Możesz to zrobić

git config http.sslVerify false

w konkretnym repozytorium, aby wyłączyć sprawdzanie certyfikatu SSL tylko dla tego repozytorium.

Możesz wykonać następujące czynności

Dla pojedynczego repo

git config http.sslVerify false

Dla wszystkich repo

git config --global http.sslVerify false

Jak to powiedział Thirumalai, ale w sklonowanym repozytorium i bez niego --global. To znaczy,

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

W szczególności, jeśli potrzebujesz rekurencyjnego klonu

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Jeśli korzystasz z komputera z systemem Windows i masz zainstalowanego Git, możesz spróbować wykonać następujące czynności:

1. Przejdź do folderu instalacji Git, np .: C: \ Program Files (x86) \ Git \ etc
2. Edytuj plik: gitconfig

3. W sekcji [http] dodaj wiersz: sslVerify = false

   [http]
     sslVerify = false
   

Istnieje prosty sposób skonfigurowania GIT do obsługi serwera we właściwy sposób. Po prostu dodaj konkretną sekcję http dla swojego serwera git i określ, który certyfikat (zakodowany w Base64) zaufać:

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

W ten sposób nie będziesz już mieć błędów SSL i zweryfikujesz (zwykle) samopodpisany certyfikat. To najlepsza droga, ponieważ chroni cię przed atakami typu man-in-the-middle. Po wyłączeniu weryfikacji ssl jesteś podatny na tego rodzaju ataki.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Jeśli musisz wyłączyć sprawdzanie protokołu SSL dla jednego serwera git obsługującego kilka repozytoriów, możesz uruchomić:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Jeśli nadal używasz git <v1.8.5, uruchom git config --global http.https://my.bad.server.sslVerify false)

Objaśnienie z dokumentacji, w której znajduje się polecenie, pokaż .gitconfigtreść wyglądającą następująco:

[http "https://my.bad.server"]
        sslVerify = false

Zignoruje wszelkie sprawdzanie certyfikatów dla tego serwera, niezależnie od repozytorium.

Masz także jakieś wyjaśnienie w kodzie

To działa dla mnie:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

To pytanie wciąż się pojawia i nie znalazłem jeszcze satysfakcjonującego rezultatu, więc oto, co zadziałało dla mnie (na podstawie poprzedniej odpowiedzi https://stackoverflow.com/a/52706362/1806760 , która nie działa):

Mój serwer ma https://gitlab.devcertyfikat z podpisem własnym.

Najpierw uruchom git config --system --edit(z wiersza polecenia z podwyższonym poziomem uprawnień zmień --systemna, --globaljeśli chcesz to zrobić tylko dla użytkownika), a następnie wstaw następujący fragment kodu po poprzednich [http]sekcjach:

[http "https://gitlab.dev"]
        sslVerify = false

Następnie sprawdź, czy zrobiłeś wszystko poprawnie:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

w systemie Windows, jeśli chcesz konfigurację globalną, uruchom

git config --global http.sslVerify false

W systemie Linux, jeśli wywołasz to w folderze repozytorium git:

git config http.sslVerify false

Spowoduje to dodanie sslVerify = falsew [http]części configpliku w .gitfolderze, który może być również rozwiązanie, jeśli chcesz dodać to ręcznie nano .git/config:

...
[http]
  sslVerify = false