Come aggiungere un'autorità di certificazione aziendale (CA) a git su Cygwin (e alcune distribuzioni Linux)

Question

Quando il recupero con git su Cygwin si ottiene:

Fetching origin 
fatal: unable to access 'https://.../...git': SSL certificate problem: self signed certificate in certificate chain 
error: Could not fetch origin 

Il certificato è stato aggiunto al /etc/ssl/certs/ca-bundle.crt e other bundle files, ma su il prossimo aggiornamento di Cygwin il problema è riapparso.

Answer 1

git-remote-https leggerà i seguenti file per certificati CA:

/etc/ssl/certs/ca-bundle.crt 
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 

Se si modificano questi file, essi verranno sovrascritti ogni volta che l'installazione Cygwin è gestito e non v'è un aggiornamento per il pacchetto ca-certificates.

La soluzione corretta/adeguata è quella di aggiungere il certificato alla directory raccogliere ed eseguire lo script pick-up, aggiornare-ca-fiducia:

curl -sL http://ca.pdinc.us > /etc/pki/ca-trust/source/anchors/ca.pdinc.us.pem \ 
&& update-ca-trust 

Il post script di installazione per il pacchetto ca-certificates verrà automaticamente rieseguire lo script update-ca-trust ad ogni aggiornamento. Per ulteriori informazioni:

man update-ca-trust