2024年4月28日发(作者：)

issuer certificate is invalid git

标题：解决“issuer certificate is invalid”问题在Git中的步骤详解

在使用Git进行版本控制和代码管理的过程中，我们可能会遇到各种各样

的问题。其中，“issuer certificate is invalid”是一个常见的错误提

示，它表示Git无法验证服务器的证书颁发者。这个问题可能会阻碍我们

正常地从远程仓库拉取或推送代码。以下是一步一步解决这个问题的详

细步骤。

一、理解问题根源

首先，我们需要理解这个错误信息的含义。"issuer certificate is

invalid"意味着Git在尝试连接到远程仓库时，发现服务器提供的

SSL/TLS证书的颁发者（Issuer）无效。这可能是由于以下原因：

1. 证书本身存在问题，如过期、被撤销或者签名不正确。

2. Git客户端无法找到或访问到证书颁发者的根证书，因此无法验证证书

的有效性。

3. 网络环境或防火墙设置阻止了Git客户端获取或验证证书。

二、检查证书有效期和撤销状态

第一步，我们可以尝试检查服务器证书的有效期和撤销状态。这可以通

过浏览器或者其他支持SSL/TLS连接的工具来完成。打开远程仓库的

HTTPS URL，如果浏览器显示证书存在问题，那么可能需要联系仓库管

理员更新或修复证书。

三、配置Git信任证书颁发者

如果证书本身没有问题，那么可能是因为Git客户端无法找到或访问到证

书颁发者的根证书。在这种情况下，我们可以手动配置Git信任这个证书

颁发者。

以下是具体的步骤：

1. 使用以下命令获取远程仓库的SSL/TLS证书：

openssl s_client -connect [remote-repository-url]:443

sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' >

请将[remote-repository-url]替换为你的远程仓库的实际URL。

2. 将获取到的文件移动到Git的信任证书目录。在不同的操作

系统中，这个目录可能不同：

- 在Windows上，通常是"C:Program

FilesGitmingw64sslcerts"。

- 在macOS或Linux上，通常是"/usr/local/etc/openssl1.1/certs"。

3. 更新Git的信任证书列表：

- 在Windows上，运行以下命令：

git config system nfo C:/Program

Files/Git/mingw64/ssl/certs/

- 在macOS或Linux上，运行以下命令：

git config global nfo

/usr/local/etc/openssl1.1/certs/

四、禁用SSL/TLS验证（不推荐）

如果以上方法都无法解决问题，或者你确定你的网络环境是安全的，可

以考虑临时禁用Git的SSL/TLS验证。但是请注意，这会使得你的Git

通信容易受到中间人攻击，因此只应在必要时使用，并尽快恢复

SSL/TLS验证。

要禁用SSL/TLS验证，可以运行以下命令：

git config global ify false

然后，你可以尝试再次从远程仓库拉取或推送代码。

总结

“issuer certificate is invalid”是Git在处理SSL/TLS证书时的一个常

见错误。通过理解问题的根源，检查证书的有效性和撤销状态，配置Git

信任证书颁发者，或者在必要时临时禁用SSL/TLS验证，我们可以有效

地解决这个问题，确保我们的Git工作流能够顺畅进行。然而，为了保证

代码的安全性，我们应尽量避免禁用SSL/TLS验证，并及时更新和修复

任何有问题的证书。