Re: git clone https startssl - server certificate verification failed
On 10/17/2013 06:30 PM, Artem Chuprina wrote:
Vladimir Skubriev -> Debian-russian@lists.debian.org @ Thu, 17 Oct 2013 16:05:44 +0400:
VS> Использую на сервере сертификаты от StartSSL Class 1.
VS> Браузер нормально их воспринимает и не ругается.
VS> А вот git наоборот.
VS> Причем я поставил git (1.8.4) с поддержкой SNI. У меня несколько https
VS> Virtualhost's на одном IP.
VS> git clone https://git.example.com/gitproject.git
VS> Cloning into 'gitproject'...
VS> fatal: unable to access 'https://git.example.com/gitproject.git/': server
VS> certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt
VS> CRLfile: none
VS> Почему ?
А соответствующий корневой сертификат в
/etc/ssl/certs/ca-certificates.crt есть? Браузеры туда не смотрят, у
них собственное хранилище корневых сертификатов, от производителя
браузера. Ну, если их в дебиане не патчили на сей предмет.
Наверное есть, если сегодня уже все заработало )))
Ох уж эти сертификаты от StartSSL )
Но и на этом спасибо.
Единственный момент - это то, что hg не поддерживает SNI ((
Точнее его надо обновлять.
--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор
Скубриев Владимир
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Россия, Ростовская область, г. Таганрог
тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru
Reply to: