Wie ein Enterprise Certificate Authority (CA) hinzuzufügen, auf Cygwin git (und einigen Linux-Distributionen)

Question

Wenn mit git auf Cygwin holen Sie bekommen:

Fetching origin 
fatal: unable to access 'https://.../...git': SSL certificate problem: self signed certificate in certificate chain 
error: Could not fetch origin 

Das Zertifikat wurde /etc/ssl/certs/ca-bundle.crt hinzugefügt und other bundle files, sondern auf Beim nächsten Cygwin-Update trat das Problem erneut auf.

Answer 1

git-remote-https die folgenden Dateien für CA-Zertifikate lesen:

/etc/ssl/certs/ca-bundle.crt 
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 

Wenn Sie diese Dateien bearbeiten, werden sie jedes Mal, wenn der Cygwin-Setup ausgeführt wird, überschrieben werden, und es ist ein Update für das ca-certificates Paket.

Die richtige/die richtige Lösung ist, um das Zertifikat zu dem Pick-up-Verzeichnis hinzuzufügen und den Pickup-Skript ausführen, aktualisieren-ca-Vertrauen:

curl -sL http://ca.pdinc.us > /etc/pki/ca-trust/source/anchors/ca.pdinc.us.pem \ 
&& update-ca-trust 

Die Post-Installationsskript für das CA-Zertifikate Paket wird automatisch Führen Sie das Update-CA-Trust-Skript bei jedem Upgrade erneut aus. Weitere Informationen:

man update-ca-trust