Comment définir GIT_SSL_NO_VERIFY pour des référentiels spécifiques uniquement?

Je dois utiliser un serveur git sans certificats appropriés, mais je ne veux pas avoir à le faire

env GIT_SSL_NO_VERIFY=true git command

chaque fois que je fais une opération git. Mais je voudrais également laisser SSL activé pour les autres dépôts git. Existe-t-il un moyen de rendre ce local à un seul dépôt?

Tu peux faire

git config http.sslVerify "false"

dans votre référentiel spécifique pour désactiver la vérification des certificats SSL pour ce référentiel uniquement.

Vous pouvez faire comme suit

Pour un seul repo

git config http.sslVerify false

Pour tout repo

git config --global http.sslVerify false

Comme ce qu'a dit Thirumalai, mais à l'intérieur du référentiel cloné et sans --global. C'est à dire,

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

En particulier si vous avez besoin d'un clone récursif

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Si vous êtes sur une machine Windows et que Git est installé, vous pouvez essayer les étapes ci-dessous:

1. Allez dans le dossier d'installation de Git, ex: C: \ Program Files (x86) \ Git \ etc
2. Modifiez le fichier: gitconfig

3. Sous la section [http] , ajoutez la ligne: sslVerify = false

   [http]
     sslVerify = false
   

Il existe un moyen simple de configurer GIT pour gérer correctement votre serveur. Ajoutez simplement une section http spécifique pour votre serveur git et spécifiez le certificat (encodé en Base64) à approuver:

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

De cette façon, vous n'aurez plus d'erreurs SSL et validerez (généralement) le certificat auto-signé. C'est la meilleure façon de procéder, car elle vous protège des attaques de l'homme du milieu. Lorsque vous désactivez simplement la vérification SSL, vous êtes vulnérable à ce type d'attaques.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Si vous devez désactiver les vérifications SSL pour un serveur git hébergeant plusieurs référentiels, vous pouvez exécuter:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Si vous utilisez toujours git <v1.8.5, exécutez git config --global http.https://my.bad.server.sslVerify false )

Explication de la documentation où se trouve la commande à la fin, affichez le .gitconfigcontenu comme suit:

[http "https://my.bad.server"]
        sslVerify = false

Il ignorera toutes les vérifications de certificats pour ce serveur, quel que soit le référentiel.

Vous avez également quelques explications dans le code

Cela fonctionne pour moi:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

Cette question revient sans cesse et je n'ai pas encore trouvé de résultat satisfaisant, alors voici ce qui a fonctionné pour moi (basé sur une réponse précédente https://stackoverflow.com/a/52706362/1806760 , qui ne fonctionne pas):

Mon serveur est https://gitlab.devavec un certificat auto-signé.

Exécutez d' abord git config --system --edit( à partir d' une commande élevée rapide, changement --systemde --globalsi vous voulez le faire pour que votre utilisateur), puis insérez l'extrait suivant après les précédentes [http]sections:

[http "https://gitlab.dev"]
        sslVerify = false

Vérifiez ensuite si vous avez tout fait correctement:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

pour Windows, si vous voulez une configuration globale, exécutez

git config --global http.sslVerify false

Sous Linux, si vous appelez cela dans le dossier du référentiel git:

git config http.sslVerify false

cela ajoutera sslVerify = falsedans la [http]section du configfichier dans le .gitdossier, ce qui peut également être la solution, si vous souhaitez l'ajouter manuellement avec nano .git/config:

...
[http]
  sslVerify = false