git - Visual Studio 2017 Enterprise + TFS 2018 + Git Clone = 无法获取本地颁发者证书

Question

我是与 Git 交互的新手，我正在尝试将其与 TFS 基础设施结合起来，但遇到了 SSL 身份验证问题。没有 Github，没有 VSTS。 TFS 是本地的，因此是本地安装。

服务器部分:

我已在 Windows Server 2016 上安装了 TFS 2018，并创建了企业自签名证书，并将 TFS Web 服务(IIS 管理器)绑定(bind)到该证书上。

TFS 配置为仅通过 HTTPS 运行。 HTTP 被重定向到 HTTPS。我已经设置了一个使用 Git 作为版本控制系统的新项目。

客户端部分:

我有两种 Windows 客户端。 Windows 7 SP1 和 10 周年更新，两者都带有 Visual Studio 2017 Enterprise。

我安装了证书(作为受信任的根证书颁发机构)并通过浏览器连接，但我无法查看项目信息。没有浏览器会发出有关证书真实性的任何类型的警报。然后，我使用 Windows 安全通道库安装了 Git-2.15.1.2-64-bit.exe。

我关注了这个guide配置 Git 客户端，因为我收到了 fatal error 。所以基本上我提取了自签名的内容并将其附加到 ca-bundle.crt 文件中。所有这些:

• C:/Program Files/Git/mingw64/ssl/certs/
• C:\users\myname(按照指南所述创建为全局名称)
• C:\Program Files (x86)\Microsoft Visual Studio\2017\Enterprise\Common7\IDE\CommonExtensions\Microsoft\TeamFoundation\Team Explorer\Git\mingw32\ssl\certs(这是由 Visual Studio 2017 安装创建的)

当我通过 Powershell “git config --list --show-origin” 命令使用时，我看到列出:文件:“C:\Program Files\Git\mingw64/etc/gifconfig” http.sslcainfo = C:/Program Files/Git/mingw64/ssl/certs/ca-bundle.crt文件:“C:/users/myname/.gifconfig”http.sslcainfo = C:/users/myname/ca-bundle.crt

如果我尝试从 VS2017 Team Explorer 面板克隆存储库，它会一直显示:“Git 因 fatal error 而失败。致命:无法访问'https://tfs.blahblah/ ': SSL 证书问题:无法获取本地颁发者证书"

但是当我使用 Git GUI 时，它会回答不同的错误:致命:找不到远程引用 HEAD据我所知，这看起来很合理，因为没有附加任何提交。

但如果我无法与 Visual Studio 2017“配对”，我就无法提交任何内容。

我浏览了几个链接，但无法通过。因此，在将其标记为重复之前，我请您注意我的具体系统/环境要求。

注意:请不要建议我关闭 SSL，因为正如已经讨论过的，它不是公司/企业环境中的解决方案

Answer 1

这是我解决问题的方法:

在团队资源管理器的 Git 设置、全局设置中，有一个选项可以在 OpenSSL 和安全通道之间进行选择。

从 Visual Studio 2017(版本 15.7 预览版 3)开始，在 Git 全局设置中使用 SChannel 解决了我的问题。