Używanie git z proxy, który przepisuje certyfikaty SSL

Question

na $ WORK, musimy użyć introspekcyjnego web proxy, który przepisuje łańcuch certyfikatów SSL. Mogę to zweryfikować, używając curl, aby uzyskać URL https lub uruchamiając (o.k., próbując uruchomić :-)) aktualizator wtyczki firefox.

Port okien GIT, http://code.google.com/p/msysgit/, również składa skargę na uszkodzone certyfikaty. Czy istnieje sposób zmuszenia go do zignorowania problemów z certyfikatami?

Pozdrowienia, Hakan

Answer 1

Ustawia zmienną środowiskową GIT_SSL_NO_VERIFY na true.

Ex:

$ env GIT_SSL_NO_VERIFY=true git pull 

Answer 2

Wątpię przepisuje łańcuchów certyfikatów, mogę sobie wyobrazić, że ma swój własny certyfikatktóry powraca zamiast docelowego serwera. Jeśli chcesz użyć takiego serwera proxy, twoi klienci muszą zaufać it, a także/zamiast serwera docelowego, co jest tylko kwestią dystrybucji odpowiedniego certyfikatu, lub jeszcze lepszym sposobem na podpisanie go przez urząd certyfikacji. Ostatnią rzeczą, którą chcesz zrobić, jest zignorowanie problemów z certyfikatami: w przeciwnym razie równie dobrze możesz nie korzystać z SSL.