如何添加一个企业证书颁发机构（CA）与git上

Question

当使用git在Cygwin获取你的cygwin（和一些Linux发行版）：

Fetching origin 
fatal: unable to access 'https://.../...git': SSL certificate problem: self signed certificate in certificate chain 
error: Could not fetch origin 

证书添加到/etc/ssl/certs/ca-bundle.crt和other bundle files，但下一个Cygwin更新问题再次出现。

Answer 1

git-remote-https将阅读下列文件CA证书：

/etc/ssl/certs/ca-bundle.crt 
/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt 

如果您编辑这些文件，他们将每个Cygwin的安装运行时覆盖，并没有为​​3210包的更新。

正确/合适的解决方案是将证书添加到拿起目录并运行皮卡脚本，更新-CA-信任：

curl -sL http://ca.pdinc.us > /etc/pki/ca-trust/source/anchors/ca.pdinc.us.pem \ 
&& update-ca-trust 

安装后的脚本的CA证书包将自动在每次升级时重新运行update-ca-trust脚本。欲了解更多信息：

man update-ca-trust