Bagaimana cara menetapkan GIT_SSL_NO_VERIFY hanya untuk repo tertentu?

Saya harus menggunakan server git tanpa sertifikat yang tepat, tetapi saya tidak mau harus melakukannya

env GIT_SSL_NO_VERIFY=true git command

setiap kali saya melakukan operasi git. Tetapi saya juga ingin membiarkan SSL diaktifkan untuk repositori git lainnya. Apakah ada cara untuk menjadikan ini lokal untuk satu repo?

Anda dapat melakukan

git config http.sslVerify "false"

di repo spesifik Anda untuk menonaktifkan sertifikat SSL yang memeriksa hanya repo itu.

Anda bisa melakukannya sebagai berikut

Untuk satu repo

git config http.sslVerify false

Untuk semua repo

git config --global http.sslVerify false

Seperti apa yang dikatakan Thirumalai, tetapi di dalam repositori hasil kloning dan tanpa itu --global. Yaitu,

1. GIT_SSL_NO_VERIFY=true git clone https://url
2. cd <directory-of-the-clone>
3. git config http.sslVerify false

Khususnya jika Anda membutuhkan klon rekursif

GIT_SSL_NO_VERIFY=true git clone --recursive https://github.com/xx/xx.git

Jika Anda menggunakan mesin Windows dan menginstal Git, Anda dapat mencoba langkah-langkah di bawah ini:

1. Buka folder instalasi Git, mis: C: \ Program Files (x86) \ Git \ dll
2. Edit file: gitconfig

3. Di bawah bagian [http] , tambahkan baris: sslVerify = false

   [http]
     sslVerify = false
   

Ada cara mudah mengkonfigurasi GIT untuk menangani server Anda dengan cara yang benar. Cukup tambahkan bagian http khusus untuk server git Anda dan tentukan sertifikat mana (yang disandikan Base64) untuk dipercaya:

~ / .gitconfig

[http "https://repo.your-server.com"]
# windows path use double back slashes
#  sslCaInfo = C:\\Users\\<user>\\repo.your-server.com.cer
# unix path to certificate (Base64 encoded)
sslCaInfo = /home/<user>/repo.your-server.com.cer

Dengan cara ini Anda tidak akan lagi memiliki kesalahan SSL dan memvalidasi (biasanya) sertifikat yang ditandatangani sendiri. Ini adalah cara terbaik untuk pergi, karena melindungi Anda dari serangan man-in-the-middle. Saat Anda menonaktifkan verifikasi ssl, Anda rentan terhadap serangan semacam ini.

https://git-scm.com/docs/git-config#git-config-httplturlgt

Jika Anda harus menonaktifkan pemeriksaan SSL untuk satu server git yang menampung beberapa repositori, Anda dapat menjalankan:

git config --bool --get-urlmatch http.sslverify https://my.bad.server false

(Jika Anda masih menggunakan git <v1.8.5, jalankan git config --global http.https://my.bad.server.sslVerify false)

Penjelasan dari dokumentasi di mana perintah berada di akhir, menunjukkan .gitconfigkonten yang tampak seperti:

[http "https://my.bad.server"]
        sslVerify = false

Ini akan mengabaikan semua pemeriksaan sertifikat untuk server ini, apa pun repositori.

Anda juga memiliki beberapa penjelasan dalam kode

Ini bekerja untuk saya:

git init
git config --global http.sslVerify false
git clone https://myurl/myrepo.git

Pertanyaan ini terus muncul dan saya belum menemukan hasil yang memuaskan, jadi inilah yang bekerja untuk saya (berdasarkan jawaban sebelumnya https://stackoverflow.com/a/52706362/1806760 , yang tidak berfungsi):

Server saya https://gitlab.devdengan sertifikat yang ditandatangani sendiri.

Jalankan pertama git config --system --edit(dari prompt perintah yang ditinggikan, ubah --systemke --globaljika Anda ingin melakukannya hanya untuk pengguna Anda), lalu masukkan cuplikan berikut setelah [http]bagian sebelumnya :

[http "https://gitlab.dev"]
        sslVerify = false

Kemudian periksa apakah Anda melakukan semuanya dengan benar:

> git config --type=bool --get-urlmatch http.sslVerify https://gitlab.dev
false

untuk windows, jika Anda ingin konfigurasi global, kemudian jalankan

git config --global http.sslVerify false

Di Linux, jika Anda memanggil ini di dalam folder repositori git:

git config http.sslVerify false

ini akan menambahkan sslVerify = falsedi [http]bagian configfile di .gitfolder, yang juga bisa menjadi solusi, jika Anda ingin menambahkan ini secara manual dengan nano .git/config:

...
[http]
  sslVerify = false