如何完全禁用Mercurial/TortoiseHg中的SSL证书检查？

Question

我正在寻找一种方法，使--insecure选项默认的任何hg \ TortoiseHg命令。

请不要写，这是一个不好的做法 - 我知道关于可能存在的风险，并考虑他们是完全可以接受的。

Answer 1

在[web]部分为空字符串设置cacerts看起来是一样的。从the source：

if cmdoptions.get('insecure', False): 
    ui.setconfig('web', 'cacerts', '!', '--insecure') 

其中the wiki confirms：

有时，它与主机处理 自签名证书时，可能是有利的 禁用安全检查，例如 。这可以通过禁用命令行CA证书 配置来完成 ：

汞柱推--config web.cacerts = https://self-signed-host/repo

所以把cacerts=!在全局hgrc的[web]节（在linux-likes上的/etc/mercurial/hgrc）会让你在那里。

Answer 2

您可以使用aliases来实现这一目标。添加到您的.hgrc：

[alias] 
push = push --insecure 

问题是你是预示了为你想使用我建议你不是默认的一个使用不同的名称为您的别名每个命令执行此操作。

据我所知，没有办法为“自动”执行--insecure所有命令。

Answer 3

如果你的目标是推动中消除证书指纹警告/拉，有一个更好的方式来做到这一点。使用.hg/hgrc文件中的[hostfingerprints]。

[hostfingerprints] 
server.example.org = 38:76:52:7c:87:26:9a:8f:4a:f8:d3:de:08:45:3b:ea:d6:4b:ee:cc 

这样可以在不消除安全检查的情况下消除警告。

注意：我从您的意见看到另一个答案，你已经找到了这个解决方案。无论如何，我都会发布这个消息，以防别人遇到同样的问题。