如何添加一個企業證書頒發機構（CA）與git上

Question

當使用git在Cygwin獲取你的cygwin（和一些Linux發行版）：

Fetching origin 
fatal: unable to access 'https://.../...git': SSL certificate problem: self signed certificate in certificate chain 
error: Could not fetch origin 

證書添加到/etc/ssl/certs/ca-bundle.crt和other bundle files，但下一個Cygwin更新問題再次出現。

Answer 1

git-remote-https將閱讀下列文件CA證書：

/etc/ssl/certs/ca-bundle.crt 
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 

如果您編輯這些文件，他們將每個Cygwin的安裝運行時覆蓋，並沒有爲​​3210包的更新。

正確/合適的解決方案是將證書添加到拿起目錄並運行皮卡腳本，更新-CA-信任：

curl -sL http://ca.pdinc.us > /etc/pki/ca-trust/source/anchors/ca.pdinc.us.pem \ 
&& update-ca-trust 

安裝後的腳本的CA證書包將自動在每次升級時重新運行update-ca-trust腳本。欲瞭解更多信息：

man update-ca-trust