Wie akzeptieren Sie ein SSL-Zertifikat über die SVN-Befehlszeile?

20

Gibt es eine Befehlszeilenoption, um ein SSL-Zertifikat dauerhaft automatisch über die SVN-Befehlszeile zu akzeptieren, sodass die Eingabeaufforderung vermieden wird?

ssl svn command-line-interface

— James McMahon
quelle

Wäre dies eine bessere Lösung für Stack Overflow?

— James McMahon

20

Es hängt etwas von Ihrer SVN-Version ab. Neuere (1.6+) haben das Übliche --non-interactive(das Sie verwenden möchten, um Eingabeaufforderungen zu vermeiden) und auch ein --trust-server-cert, das tun kann, was Sie wollen.

— pjz
quelle

Diese Lösung scheint zu funktionieren. Leider hat das Kommandozeilen-Zertifikat accept mein anfängliches Problem nicht gelöst. Na ja, zumindest weiß ich, was jetzt nicht funktioniert.

— James McMahon

Wenn dies immer noch nicht funktioniert, liegt es möglicherweise daran, dass Sie nicht auf das .subversion-Verzeichnis in Ihrem Home-Verzeichnis zugreifen bzw. es nicht erstellen können. Die Lösung finden Sie hier: chipsandtv.com/articles/svn-invalid-certificates

— icc97

Der chipsandtv.com-Link ist tot. Gibt es eine andere Quelle?

— Joe McMahon

web.archive.org/web/20120512113710/http://chipsandtv.com/…

— sergtk

Ich musste letztendlich beide Optionen verwenden, jetzt funktioniert es, danke!

— Rogerdpack

10

Mit --trust-server-certwird das SSL-Zertifikat nicht dauerhaft akzeptiert. Sie können das SSL-Zertifikat dauerhaft über die Befehlszeile akzeptieren, indem Sie die Eingabeumleitung verwenden und nicht --non-interactive.

Hier ist ein Beispiel für Unix / Linux:

svn list [TARGET] << EOF
p
EOF

HINWEIS: Das "p" oben steht für (p) dauerhaft.

— Jesse
quelle

Naja, meine version ( 1.6.6 (r40053)) bietet die p(permanent) Option leider gar nicht an. Und da es sich um eine alte Box handelt, die ich nicht mehr aktualisieren kann ...

— 0xC0000022L

2

Meine Lösung verwendet erwarten. Es ist nicht sicher, aber es wird funktionieren, wenn die anderen Lösungen dies nicht tun.

#!/usr/bin/expect -f

set svn_username [lindex $argv 0]
set svn_password [lindex $argv 1]
set svn_url [lindex $argv 2]

spawn svn --username=${svn_username} --password=${svn_password} list ${svn_url}
expect "(R)eject, accept (t)emporarily or accept (p)ermanently? "
send -- "p\r"
expect "Store password unencrypted (yes/no)? "
send "no\r"
expect -re "root@.*:\/#"

— Matt Friedman
quelle

0

Sie sollten in der Lage sein, das Zertifikat herunterzuladen und es dann in das entsprechende Verzeichnis abzulegen. Oder Sie können das CA-Zertifikat herunterladen und dann die Konfigurationsoption ssl-authority-files so einstellen , dass sie dieser CA vertraut.

Weitere Informationen finden Sie im Abschnitt zur Verwaltung von SSL-Zertifikaten im Buch.

— Zoredache
quelle

Ich bin in einer sehr seltsamen Situation, siehe serverfault.com/questions/7648/… . Ich möchte es also mit einem einzigen Befehl ausführen können.

— James McMahon