Git LFS geben x509: Zertifikat, signiert von unbekannter Stelle

Ich habe gerade einen Ubuntu 18.04 LTS Server mit Gitlab nach den Anweisungen von eingerichtet https://about.gitlab.com/install/#ubuntu.

Ich habe ein SSL-Zertifikat von GoDaddy ausgestellt und bestätigt, dass dies mit dem Gitlab-Server funktioniert.

Ich habe dann gitlab.rb aktualisiert: gitlab_rails[‘lfs_enabled’] = true

Ich habe den GIT LFS Client von installiert https://git-lfs.github.com/.

Ich habe dann versucht, online eine Lösung zu finden, warum ich LFS nicht zum Laufen bekomme. Ich bekomme immer

x509: Zertifikat von unbekannter Stelle signiert

Andere Einstellungen vorgenommen in gitlab.rb:

gitlab_workhorse[‘env’] = {
‘SSL_CERT_DIR’ => ‘/opt/gitlab/embedded/ssl/certs/’
}
nginx[‘redirect_http_to_https’] = true

Ich bin kein Experte für Linux/Unix/git – aber ich benutze Unix/Linux seit über 30 Jahren und Git seit einigen Jahren – habe Git nicht nur selbst mit LFS eingerichtet.

Ich hatte gerade das gleiche Problem beim Laufen git clone ... um Quellcode aus einem privaten Git-Repository in BitBucket in ein Docker-Image herunterzuladen. Ich habe es gelöst, indem ich die SSL-Prüfung wie folgt deaktiviert habe:

GIT_SSL_NO_VERIFY=1 git clone ...

Beachten Sie, dass es keine gibt && zwischen dem Environment arg und dem git clone-Befehl.

Sie können diese Option auch mit festlegen git config:

git config http.sslverify false

Für meinen Anwendungsfall beim Erstellen eines Docker-Images ist es einfacher, die Env-Var festzulegen.

Das Problem ist, dass Git LFS Zertifikate anders findet als der Rest von Git.

Möglicherweise ist etwas Hilfe erforderlich, um das richtige Zertifikat zu finden.

Ich und meine Benutzer haben dies gelöst, indem sie http.sslCAInfo auf den richtigen Speicherort verweisen.

git config http.sslCAInfo ~/.ssh/id_ed25519 wobei id_ed25519 der private Schlüssel des Benutzers für das problematische Repo ist, also entsprechend ändern.

Unter Ubuntu aktualisieren Sie einfach Ihren System CA Store

# move your cert into /usr/local/share/ca-certificates
sudo curl -s 'my-pki.de/my-cert.pem' --output /usr/local/share/ca-certificates/my-cert.crt

# update store
sudo update-ca-certificates