Git LFS 授予权限时遇到 x509: certificate signed by unknown authority 问题

在本文中，我们将介绍在使用 Git Large File Storage（Git LFS）时，可能遇到的一个常见问题：x509: certificate signed by unknown authority。

阅读更多：Git 教程

Git LFS 简介

Git LFS 是一个用于 Git 版本控制系统的扩展，用于管理大型文件。它通过替换大型文件的指针，来加快 Git 操作的速度。使用 Git LFS 可以方便地处理大型二进制文件，如图像、视频和数据文件等。

x509: certificate signed by unknown authority

当我们在 Git LFS 与远程仓库进行通信时，有时可能会收到一个错误消息：“x509: certificate signed by unknown authority”。这是因为默认情况下，Git LFS 使用了 HTTPS 协议来传输文件，并验证远程仓库的证书。如果远程仓库使用的是自签名证书或由未知机构签署的证书，则会触发该错误。

这个错误可以通过以下方法解决：

方法一：忽略证书检查

最简单的解决方法是忽略证书检查，这样 Git LFS 将不再验证远程仓库的证书。虽然这种方法非常方便，但也存在一定的安全风险，因此建议只在开发环境中使用。

通过以下命令可以配置 Git LFS 忽略证书检查：

git config --global http.sslverify false

方法二：导入证书

如果你知道远程仓库的证书是可信的，可以选择将证书导入到 Git LFS 的证书存储中。注意，这种方法需要你获取远程仓库的证书，并将其转换为 PEM 格式。

1. 将证书保存为 ca.crt 文件。
2. 在命令行中执行以下命令，将证书添加到 Git LFS 的证书存储中：

git lfs env --global

此命令将显示 Git LFS 的全局环境变量，其中包含证书存储的路径。
3. 将证书复制到证书存储路径中。

完成上述步骤后，Git LFS 将能够验证远程仓库的证书。

方法三：更新根证书列表

如果你的系统缺少某些根证书导致无法验证远程仓库的证书，可以尝试更新根证书列表。

对于 Windows 用户，可以从 Microsoft 官方网站下载最新的根证书更新，并按照指示进行安装。

对于 macOS 用户，可以通过以下步骤更新根证书列表：

1. 在终端中运行以下命令，下载 Mozilla 根证书存储库：

curl https://curl.haxx.se/ca/cacert.pem -o ~/cacert.pem

2. 在终端中运行以下命令，配置 Git LFS 使用新下载的根证书存储库：

git config --global http.sslCAInfo ~/cacert.pem

此命令将设置全局的根证书存储路径。

完成上述步骤后，Git LFS 应该能够使用更新后的根证书列表，验证远程仓库的证书。

总结

在使用 Git LFS 时，可能会遇到 x509: certificate signed by unknown authority 错误。本文介绍了三种解决方法：忽略证书检查、导入证书和更新根证书列表。根据具体情况选择合适的方法，以确保与远程仓库的通信正常进行。