解决：git SSL certificate problem: unable to get local issuer certificate

### Git SSL Certificate Problem 的解决方案 当遇到 `SSL certificate problem: unable to get local issuer certificate` 错误时，通常是因为 Git 客户端无法验证服务器提供的 SSL 证书的有效性。以下是几种常见的解决方法及其适用场景。 #### 方法一：全局禁用 SSL 验证 可以通过设置 Git 的全局配置来跳过 SSL 验证。这种方法适用于开发环境中的临时测试需求，但在生产环境中不推荐使用，因为会降低安全性。 ```bash git config --global http.sslVerify false ``` 此命令会在用户的 Git 配置文件中添加一条记录，使得所有的 HTTPS 请求都不会再进行 SSL 验证[^3]。 #### 方法二：针对特定仓库禁用 SSL 验证 如果仅希望在某个特定的仓库中忽略 SSL 验证，则可以进入该仓库目录并运行以下命令： ```bash git config http.sslVerify false ``` 这样只会影响当前仓库的行为，而不会影响其他项目的正常操作[^4]。 #### 方法三：更新 CA 证书捆绑包 有时问题是由于系统上的 CA 证书过期或者缺失造成的。通过安装最新的根证书集合可以解决问题。对于 Linux 用户来说，可能需要重新安装 ca-certificates 软件包；而对于 Windows 上面则可能是 Git 自带的那个 cacert.pem 文件需要被替换掉旧版内容为最新版本的内容[^1]。 具体步骤如下： - **Linux**: 更新系统的 CA 证书 ```bash sudo apt-get update && sudo apt-get install --reinstall ca-certificates ``` - **Windows/MacOS**: 替换 Git 中使用的 cert.pem 文件 找到你的 Git 安装路径下的 `bin/curl-ca-bundle.crt` 或者 `mingw64/ssl/certs/ca-bundle.crt`, 下载新的 [Mozilla CA Bundle](https://curl.se/docs/caextract.html)，然后覆盖原来的文件[^2]。 #### 方法四：手动指定 CA 证书位置 如果你有自定义的信任链路或者是企业内部私有的 CA 发布出来的服务地址的话, 可以告诉 git 使用哪个具体的 pem 格式的 crt 来做校验工作. ```bash export GIT_SSL_CAINFO=/path/to/custom-certificate-authority.crt ``` 或者永久生效的方式就是修改 .gitconfig 加入下面这一句: ```ini [http] sslCAInfo = /path/to/custom-certificate-authority.crt ``` 以上四种方式都可以有效处理此类问题，但是需要注意的是，在实际应用当中要权衡安全性和便利性的关系，尤其是在涉及到敏感数据传输的时候更应当谨慎对待任何绕开正规认证机制的操作行为。 ```python # 示例 Python 脚本用于自动化部分流程 (可选) import os def disable_ssl_verification(repo_path=None): if repo_path is None: command = "git config --global http.sslVerify false" else: current_dir = os.getcwd() try: os.chdir(repo_path) command = "git config http.sslVerify false" result = os.system(command) finally: os.chdir(current_dir) disable_ssl_verification("/your/repo/path") # 如果传参则是局部调整 ```