Wie setze ich GIT_SSL_NO_VERIFY nur für bestimmte Repos?

Ich muss einen Git-Server ohne ordnungsgemäße Zertifikate verwenden, möchte dies aber nicht

env GIT_SSL_NO_VERIFY=true git command

jedes Mal mache ich eine Git-Operation. Ich möchte aber auch SSL für andere Git-Repositorys aktiviert lassen. Gibt es eine Möglichkeit, dieses Lokal zu einem einzigen Repo zu machen?

Du kannst tun

git config http.sslVerify false

in Ihrem spezifischen Repo, um die SSL-Zertifikatprüfung nur für dieses Repo zu deaktivieren.

Sie können wie folgt vorgehen

Für ein einzelnes Repo

git config http.sslVerify false

Für alle Repo

git config --global http.sslVerify false

Wie das, was Thirumalai gesagt hat, aber innerhalb des geklonten Repositorys und ohne --global. Dh

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

Insbesondere, wenn Sie einen rekursiven Klon benötigen

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Wenn Sie sich auf einem Windows-Computer befinden und Git installiert haben, können Sie die folgenden Schritte ausführen:

1. Wechseln Sie in den Ordner der Git-Installation, z. B.: C: \ Programme (x86) \ Git \ etc.
2. Bearbeiten Sie die Datei: gitconfig

3. Unter dem [http] Abschnitt, fügen Sie die Zeile: sslVerify = false

   [http]
     sslVerify = false
   

Es gibt eine einfache Möglichkeit, GIT so zu konfigurieren, dass Ihr Server richtig gehandhabt wird. Fügen Sie einfach einen bestimmten http-Abschnitt für Ihren Git-Server hinzu und geben Sie an, welchem ​​Zertifikat (Base64-codiert) vertraut werden soll:

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

Auf diese Weise haben Sie keine SSL-Fehler mehr und validieren das (normalerweise) selbstsignierte Zertifikat. Dies ist der beste Weg, da er Sie vor Man-in-the-Middle-Angriffen schützt. Wenn Sie nur die SSL-Überprüfung deaktivieren, sind Sie für diese Art von Angriffen anfällig.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Wenn Sie SSL-Prüfungen für einen Git-Server deaktivieren müssen, auf dem sich mehrere Repositorys befinden, können Sie Folgendes ausführen:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Wenn Sie immer noch git <v1.8.5 verwenden, führen Sie aus git config --global http.https://my.bad.server.sslVerify false )

Erläuterungen aus der Dokumentation, in der sich der Befehl am Ende befindet, zeigen den .gitconfigInhalt wie folgt :

[http "https://my.bad.server"]
        sslVerify = false

Zertifikatsprüfungen für diesen Server werden unabhängig vom Repository ignoriert.

Sie haben auch einige Erklärungen im Code

Das funktioniert bei mir:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

Diese Frage taucht immer wieder auf und ich habe noch kein zufriedenstellendes Ergebnis gefunden. Hier ist, was für mich funktioniert hat (basierend auf einer vorherigen Antwort https://stackoverflow.com/a/52706362/1806760 , die nicht funktioniert):

Mein Server ist https://gitlab.dev über ein selbstsigniertes Zertifikat.

Erster Lauf git config --system --edit(von einer erhöhten Eingabeaufforderung, wechseln Sie --systemzu , --globalwenn Sie es nur für Ihre Benutzer tun wollen), dann fügen Sie den folgenden Code - Schnipsel nach allen vorherigen [http]Abschnitten:

[http "https://gitlab.dev"]
        sslVerify = false

Überprüfen Sie dann, ob Sie alles richtig gemacht haben:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

Wenn Sie für Windows eine globale Konfiguration wünschen, führen Sie diese aus

git config --global http.sslVerify false

Wenn Sie dies unter Linux im Git-Repository-Ordner aufrufen:

git config http.sslVerify false

Dies wird sslVerify = falseim [http]Abschnitt der configDatei im .gitOrdner hinzugefügt , der auch die Lösung sein kann, wenn Sie dies manuell hinzufügen möchten mit nano .git/config:

...
[http]
  sslVerify = false