No se puede resolver "no se puede obtener el certificado de emisor local" utilizando git en Windows con certificado autofirmado

Estoy usando Git en Windows. Instalé el paquete msysGit. Mi repositorio de prueba tiene un certificado autofirmado en el servidor. Puedo acceder y usar el repositorio usando HTTP sin problemas. Pasar a HTTPS da el error:

Problema con el certificado SSL: no se puede obtener el certificado de emisor local.

Tengo el certificado autofirmado instalado en las Autoridades de certificación raíz de confianza de mi máquina cliente Windows 7. Puedo buscar la URL del repositorio HTTPS en Internet Explorer sin mensajes de error.

Esta publicación de blog de Philip Kelley explicó que cURL no utiliza el almacén de certificados de la máquina cliente. Seguí el consejo de la publicación del blog para crear una copia privada curl-ca-bundle.crty configurar Git para usarlo. Estoy seguro de que Git está usando mi copia. Si cambio el nombre de la copia; Git se queja de que falta el archivo.

Pegué mi certificado, como se menciona en la publicación del blog, sigo recibiendo el mensaje "no se puede obtener el certificado de emisor local".

Verifiqué que Git todavía estaba trabajando clonando un repositorio de GitHub a través de HTTPS.

Lo único que veo que es diferente a la publicación del blog es que mi certificado es la raíz: no hay una cadena para alcanzarlo. Mi certificado originalmente vino de hacer clic en el enlace IIS8 IIS Manager 'Crear certificado autofirmado'. Tal vez eso hace que un certificado sea diferente de alguna manera a lo que espera cURL.

¿Cómo puedo hacer que Git / cURL acepte el certificado autofirmado?

Abra Git Bash y ejecute el comando si desea deshabilitar completamente la verificación SSL.

git config --global http.sslVerify false

Nota: Esta solución puede abrirlo a ataques como ataques de hombre en el medio . Por lo tanto, vuelva a activar la verificación lo antes posible:

git config --global http.sslVerify true

El problema es que git usa de forma predeterminada el backend criptográfico "Linux".

Comenzando con Git para Windows 2.14, ahora puede configurar Git para usar SChannel, la capa de red de Windows incorporada como el backend criptográfico. Esto significa que utilizará el mecanismo de almacenamiento de certificados de Windows y no necesita configurar explícitamente el mecanismo de almacenamiento curl de CA: https://msdn.microsoft.com/en-us/library/windows/desktop/aa380123(v= vs.85) .aspx

Solo ejecuta:

git config --global http.sslbackend schannel

Eso debería ayudar.

El uso de schannel es ahora la configuración estándar al instalar git para Windows, también se recomienda no retirar repositorios por SSH, si es posible, ya que https es más fácil de configurar y es menos probable que sea bloqueado por un firewall, lo que significa menos posibilidades de falla.

También tuve este problema. En mi caso, estaba tratando de obtener un enlace Git posterior a la recepción para actualizar una copia de trabajo en un servidor con cada inserción. Intenté seguir las instrucciones en el blog al que te vinculaste. Tampoco funcionó para mí y anular la configuración por usuario tampoco parecía funcionar.

Lo que terminé teniendo que hacer fue deshabilitar la verificación SSL (como se menciona en el artículo) para Git en su conjunto. No es la solución perfecta, pero funcionará hasta que pueda encontrar una mejor.

Edité el archivo de texto de configuración de Git (con mi aplicación neutral de final de línea favorita como Notepad ++) ubicada en:

C: \ Archivos de programa (x86) \ Git \ etc \ gitconfig

En el bloque [http], agregué una opción para deshabilitar sslVerify. Se veía así cuando terminé:

[http]
    sslVerify = false
    sslCAinfo = /bin/curl-ca-bundle.crt

Eso hizo el truco.

NOTA:

• Esto deshabilita la verificación SSL y no se recomienda como una solución a largo plazo.

• Puede deshabilitar este repositorio que aún no es excelente, pero localiza la configuración.

• Con la llegada de LetsEncrypt.org, ahora es bastante simple, automatizado y gratuito configurar SSL como alternativa a los certificados autofirmados y niega la necesidad de desactivar sslVerify.

Kiddailey creo que estaba bastante cerca, sin embargo, no deshabilitaría la verificación SSL sino que simplemente proporcionaría el certificado local:

En el archivo de configuración de Git

[http]
    sslCAinfo = /bin/curl-ca-bundle.crt

O a través de la línea de comando:

git config --global http.sslCAinfo /bin/curl-ca-bundle.crt

También enfrenté este problema. Y finalmente se resolvió al obtener orientación de este blog de MSDN .

Actualizar

En realidad, debe agregar el certificado en el archivo de certificados de git curl-ca-bundel.cert que reside en el directorio Git \ bin.

Pasos

1. Abra su página de github en el navegador y haga clic en el icono de candado en la barra de direcciones.
2. En la pequeña ventana emergente abierta, navegue hasta el enlace 'ver certificado', se abrirá una ventana emergente.
3. En el que navega a la pestaña de certificados (tercero en mi caso). Seleccione el nodo superior que es el certificado raíz. Y presione el botón copiar certificado en la parte inferior y guarde el archivo.
4. En el explorador de archivos, navegue por el directorio Git \ bin y abra curl-ca-bundle.crt en el editor de texto.
5. Abra el archivo de certificado exportado (en el paso 3) también en el editor de texto.
6. Copie todo el contenido del certificado exportado al final de curl-ca-bundle.crt y guárdelo.

Finalmente verifica el estado. Tenga en cuenta que el archivo de copia de seguridad curl-ca-bundle.crt antes de editar se mantiene seguro.

La respuesta a esta pregunta usando makecert for Development SSL me solucionó esto.

No sé por qué, pero el certificado creado por el simple enlace 'Crear certificado autofirmado' en el Administrador de IIS no funciona. Seguí el enfoque en la pregunta vinculada de crear e instalar un CA Root autofirmado; luego usar eso para emitir un Certificado de autenticación del servidor para mi servidor. Los instalé a ambos en IIS.

Eso hace que mi situación sea la misma que la publicación del blog mencionada en la pregunta original. Una vez que el certificado raíz fue copiado / pegado en curl-ca-bundle.crt, el combo git / curl quedó satisfecho.

Para evitar deshabilitar la verificación SSL por completo o duplicar / piratear el archivo de certificado CA incluido que utiliza git, puede exportar la cadena de certificados del host a un archivo y hacer que git lo use:

git config --global http.https://the.host.com/.sslCAInfo c:/users/me/the.host.com.cer

Si eso no funciona, puede deshabilitar la verificación SSL solo para el host:

git config --global http.https://the.host.com/.sslVerify false

Nota: Sujeto a posibles ataques de hombre en el medio cuando la verificación SSL está desactivada.

Acabo de tener el mismo problema pero usando sourcetree en Windows Los mismos pasos para GIT normal en Windows también. Siguiendo los siguientes pasos pude resolver este problema.

1. Obtenga el árbol del certificado del servidor Esto se puede hacer usando Chrome. Navegue para ser la dirección del servidor. Haga clic en el icono del candado y vea los certificados. Exporte toda la cadena de certificados como formato de archivos codificados base64 (PEM).
2. Agregue los certificados a la cadena de confianza de su archivo de configuración de confianza GIT Ejecute "git config --list". encuentre la configuración "http.sslcainfo" que muestra dónde se encuentra el archivo de confianza del certificado. Copie todos los certificados en el archivo de cadena de confianza, incluidos "- -BEGIN- -" y "- -END- -".
3. Asegúrese de agregar toda la cadena de certificados al archivo de certificados

Esto debería resolver su problema con los certificados autofirmados y el uso de GIT.

Intenté usar la configuración "http.sslcapath" pero esto no funcionó. Además, si no incluyera toda la cadena en el archivo de certificados, esto también fallaría. Si alguien tiene punteros sobre estos, avíseme ya que lo anterior debe repetirse para una nueva instalación.

Si este es el GIT del sistema, puede usar las opciones en HERRAMIENTAS -> pestaña Opciones de GIt para usar el GIT del sistema y esto también resuelve el problema en sourcetree.

En el caso de los repositorios de github (o cualquier certificado que no esté autofirmado) , elegir a continuación mientras instala Git-on-windows, resolvió el problema.

He tenido este problema antes y lo soluciono usando la siguiente configuración.

[http "https://your.domain"] sslCAInfo=/path/to/your/domain/priviate-certificate

Desde git 2.3.1, puede colocar https://your.domaindespués de http para indicar que el siguiente certificado es solo para él.

1. Descargue el certificado de este enlace: https://github.com/bagder/ca-bundle
2. Agréguelo a C:\Program Files\Git\bin yC:\Program Files\Git\mingw64\bin

Entonces intente algo como: git clone https://github.com/heroku/node-js-getting-started.git

Una cosa que me confundió fue el formato de la ruta (en mi PC con Windows). Originalmente tuve esto:

git config --global http.sslCAInfo C:\certs\cacert.pem

Pero eso falló con el error "no se puede obtener el certificado del emisor local".

Lo que finalmente funcionó fue esto:

git config --global http.sslCAInfo "C:\\certs\\cacert.pem"

En mi caso, como he instalado el Terminal ConEmu para Windows 7, crea ca-bundledurante la instalación enC:\Program Files\Git\mingw64\ssl\certs .

Por lo tanto, tengo que ejecutar los siguientes comandos en la terminal para que funcione:

$ git config --global http.sslbackend schannel
$ git config --global http.sslcainfo /mingw64/ssl/certs/ca-bundle.crt

Por lo tanto, mi C:\Program Files\Git\etc\gitconfigcontiene lo siguiente:

[http]
    sslBackend = schannel
    sslCAinfo = /mingw64/ssl/certs/ca-bundle.crt

Además, elegí la misma opción que se menciona aquí al instalar Git.

¡Espero que ayude!

Para solucionar el error específico del problema del certificado SSL: no se puede obtener el certificado de emisor local en git

Tuve el mismo problema con los certificados Let's Encrypt.

Un sitio web con https que solo necesitamos:

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/example.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf

pero git pull dice:

fatal: unable to access 'https://example.com/git/demo.git/': SSL certificate problem: unable to get local issuer certificate

Para solucionarlo, también necesitamos agregar:

SSLCertificateChainFile /etc/letsencrypt/live/example.com/chain.pem

Use este comando antes para ejecutar la actualización / instalación del compositor:

git config --global http.sslverify false