Làm thế nào để thêm một Enterprise Certificate Authority (CA) để git trên Cygwin (và một số distro Linux)

Question

Khi lấy với git trên Cygwin bạn nhận được:

Fetching origin 
fatal: unable to access 'https://.../...git': SSL certificate problem: self signed certificate in certificate chain 
error: Could not fetch origin 

Giấy chứng nhận đã được thêm vào /etc/ssl/certs/ca-bundle.crt và other bundle files, nhưng trên cập nhật Cygwin tiếp theo vấn đề xuất hiện lại.

Answer 1

git-remote-https sẽ đọc các tập tin sau đây để chứng nhận ca:

/etc/ssl/certs/ca-bundle.crt 
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 

Nếu bạn chỉnh sửa những tập tin này, họ sẽ được ghi đè mỗi lần cài đặt Cygwin được điều hành và có một bản cập nhật cho gói ca-certificates.

Các giải pháp đúng/đúng là thêm chứng chỉ vào thư mục nhận và chạy các script pickup, cập nhật-ca-tin cậy:

curl -sL http://ca.pdinc.us > /etc/pki/ca-trust/source/anchors/ca.pdinc.us.pem \ 
&& update-ca-trust 

Các bài cài đặt kịch bản cho các gói ca-chứng chỉ sẽ tự động chạy lại tập lệnh cập nhật-ca-tin cậy trên mỗi lần nâng cấp. Để biết thêm thông tin:

man update-ca-trust