Changes between Version 29 and Version 30 of TipAndDoc/scm/git

Timestamp:

Jun 8, 2013 5:12:33 AM (11 years ago)

Author:

mitty

Comment:

--

TipAndDoc/scm/git

@@ -52 +52 @@
  > }}}
 
- * [http://biokids.org/?%A4%C9%A4%D6%A4%AA%2F%B3%AB%C8%AF%A4%B7%A4%E8%A4%A6%A1%AA%2FGit%A5%AF%A5%C3%A5%AF%A5%D6%A5%C3%A5%AF どぶお/開発しよう！/Gitクックブック - BioKids Wiki]
- > === GitHubにHTTPSでアクセスするとSSL証明書の検証に失敗する  
- > この場合のように新たな証明書をOpenSSLへインストールする方法について解説したページが見つからなかったのでメモしておきます。
-  1. git config --global http.sslCAPath "C:\Program Files (x86)\Git\ssl\certs"
-{{{
-[http]
-        sslCAPath = C:\\Program Files (x86)\\Git\\ssl\\certs
-}}}
-   * 手動で追加する場合、以下のように書いてもよい
-{{{
-[http]
-        sslCAPath = 'C:/Program Files (x86)/Git/ssl/certs'
-}}}
-  2. 証明書の用意
-   * $ openssl x509 -inform der -in cacert.cer -out cacert.pem
-   * $ mv cacert.pem `openssl x509 -hash -noout -in cacert.pem`.0
-   * $ ls -l
-{{{
-total 8671524
--rw-r--r--  1 mitty mitty       1326 Jun  8 02:47 5391e9e0.0
--rw-------  1 mitty mitty        937 Feb 19 10:08 cacert.cer
-}}}
-  3. C:\Program Files (x86)\Git\ssl\certs にコピー
-  * うまくいかない
-   * root証明書ではなくサーバ証明書も追加してみたがだめ
-   * C:\Program Files (x86)\Git\bin\curl-ca-bundle.crt にBase64形式で追記する方法でもだめ
-  * いずれも、Unknown SSL protocol error in connection to ... となる
- * [http://stackoverflow.com/questions/3777075/ssl-certificate-rejected-trying-to-access-github-over-https-behind-firewall git - SSL certificate rejected trying to access GitHub over HTTPS behind firewall - Stack Overflow]
- > {{{
- > $ env GIT_SSL_NO_VERIFY=true git clone https://github...
- > }}}
-
  * [http://dqn.sakusakutto.jp/2012/11/git_export_archive_checkout_index.html Gitでexportするときはgit archiveとgit checkout-indexのどちらがよいか - DQNEO起業日記]
  > masterブランチをエクスポートしたいとします。
@@ -93 +61 @@
 
  * [http://wiki.livedoor.jp/deya4791/d/gitolite%20%A4%C8%20cgit gitolite と cgit - ひるね - Seesaa Wiki（ウィキ）]
+
+ = git via https =
+ * [http://biokids.org/?%A4%C9%A4%D6%A4%AA%2F%B3%AB%C8%AF%A4%B7%A4%E8%A4%A6%A1%AA%2FGit%A5%AF%A5%C3%A5%AF%A5%D6%A5%C3%A5%AF どぶお/開発しよう！/Gitクックブック - BioKids Wiki]
+ > === GitHubにHTTPSでアクセスするとSSL証明書の検証に失敗する  
+ > この場合のように新たな証明書をOpenSSLへインストールする方法について解説したページが見つからなかったのでメモしておきます。
+  1. git config --global http.sslCAPath "C:\Program Files (x86)\Git\ssl\certs"
+{{{
+[http]
+        sslCAPath = C:\\Program Files (x86)\\Git\\ssl\\certs
+}}}
+   * 手動で追加する場合、以下のように書いてもよい
+{{{
+[http]
+        sslCAPath = 'C:/Program Files (x86)/Git/ssl/certs'
+}}}
+  2. 証明書の用意
+   * $ openssl x509 -inform der -in cacert.cer -out cacert.pem
+   * $ mv cacert.pem `openssl x509 -hash -noout -in cacert.pem`.0
+   * $ ls -l
+{{{
+total 8671524
+-rw-r--r--  1 mitty mitty       1326 Jun  8 02:47 5391e9e0.0
+-rw-------  1 mitty mitty        937 Feb 19 10:08 cacert.cer
+}}}
+  3. C:\Program Files (x86)\Git\ssl\certs にコピー
+  * うまくいかない
+   * root証明書ではなくサーバ証明書も追加してみたがだめ
+   * C:\Program Files (x86)\Git\bin\curl-ca-bundle.crt にBase64形式(この場合上記{{{5391e9e0.0}}}の中身)で追記する方法~~でもだめ~~
+    * この方法では問題なく独自root証明書が使える
+  * ~~いずれも、{{{Unknown SSL protocol error in connection to ...}}} となる~~
+   * SSL通信で使用できるプロトコルを制限したため、接続に失敗していた模様
+   * {{{SSL certificate problem: unable to get local issuer certificate}}}となる
+   * git config --system --unset http.sslCAinfo としてもNG
+    * UACのために、{{{C:\Program Files (x86)\Git\etc\gitconfig}}}ではなく{{{%LOCALAPPDATA%\VirtualStore\Program Files (x86)\Git\etc\gitconfig}}}に書き込まれる点に注意
+
+ * [http://stackoverflow.com/questions/3777075/ssl-certificate-rejected-trying-to-access-github-over-https-behind-firewall git - SSL certificate rejected trying to access GitHub over HTTPS behind firewall - Stack Overflow]
+ > {{{
+ > $ env GIT_SSL_NO_VERIFY=true git clone https://github...
+ > }}}
 
  = git-svn =