windows - Git for Windows 使用哪些证书文件

Question

在默认的 git install 中，它有很多证书。

我仍然无法在 GIT 中设置 SSL，而且我发现很难弄清楚 git 尝试做什么来使用 ssl。

有谁知道所有这些不同的证书文件各自的用途？希望这能解释为什么一个文件不够用？

C:\opt\git>find . -name "*.crt"
./etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt
./etc/pki/ca-trust/source/anchors/CAcert.org_class3.crt
./etc/pki/ca-trust/source/anchors/CAcert.org_root.crt
./mingw64/etc/pki/ca-trust/extracted/openssl/ca-bundle.trust.crt
./mingw64/share/pki/ca-trust-legacy/ca-bundle.legacy.default.crt
./mingw64/share/pki/ca-trust-legacy/ca-bundle.legacy.disable.crt
./mingw64/share/pki/ca-trust-source/ca-bundle.trust.crt
./mingw64/ssl/certs/ca-bundle.crt
./mingw64/ssl/certs/ca-bundle.trust.crt
./usr/share/pki/ca-trust-source/ca-bundle.legacy.disable.crt
./usr/share/pki/ca-trust-source/ca-bundle.legacy.enable.crt
./usr/share/pki/ca-trust-source/ca-bundle.neutral-trust.crt
./usr/share/pki/ca-trust-source/ca-bundle.trust.crt
./usr/ssl/certs/ca-bundle.crt
./usr/ssl/certs/ca-bundle.trust.crt

每个文件都包含许多我希望信任但没有名称的证书。我真的只想相信 github 和我工作的公司。我正在查看我需要编辑哪些文件以确保我的 git 安装安全。

Answer 1

我意识到这是一个老问题，可能已经找到了答案。但是，这个 git 命令应该会告诉您正在使用哪个 crt 文件；寻找 http.sslcainfo

git 配置 --list --show-origin