如何禁用 Jenkins 结帐和 git 插件 SSL 验证？

Question

我正在 K8s 节点中运行 Jenkins 代理。 我在 dockerfile 中添加了git config --global http.sslVerify false。我也在 dockerfile 中添加了~/.gitconfig。 我尝试在管道中使用 Jenkins checkout 和 git 来获取代码，但出现以下错误：

 stderr: fatal: unable to access 'https://gitlab-ops.prod.hccn/iac/gitops/vsphere_linux.git/': SSL certificate problem: unable to get local issuer certificate

但如果我用sh git clone 命令替换它们，就可以了。

所以这是我的问题：

1. git config --global http.sslVerify false 仅适用于 git 命令，不适用于 Jenkins checkout 和 git，对吗？因为git命令是sh命令，而Jenkinscheckoutgit是某种Java插件？
2. Jenkins checkout 是否也引用了 git 或 gitclient 插件？
3. 如何禁用 Jenkins checkout 和 git 插件 SSL 验证？我在 jenkins git-client plugin 或 jenkins git plugin 或 jenkins scm plugin 上找不到它们

补充：

1. 我在每个 k8s 节点上运行 git config --global http.sslVerify false
2. Jenkins 版本为 2.277.4
3. Jenkins Git 插件版本为 4.7.1
4. Jenkins Git 客户端插件版本为 3.7.1

补充2：

我有 2 个 git 项目。 Jenkinsfile 在第一个，在 Jenkins Job 中配置。默认结帐运行良好。在管道运行期间，它会尝试在 Jenkins 代理上拉出另一个 git 项目，这就是问题所在。

Answer 1

使用Jenkins Git client plugin，我会避免使用JGit（设置在this setting）

我愿意：

• 选择 Git
• 确保 git 位于 Jenkins 控制器（以前称为“master”）的 $PATH 中

然后将强制执行全局设置 http.sslVerify。
虽然，作为seen here，JGit 也应该能够读取相同的设置。

来自the comments/discussion，OP Bryan Chen 添加：

我有两个 git 项目。
Jenkinsfile 在第一个，在 Jenkins Job 中配置。默认结帐运行良好。
在管道运行期间，它会尝试在 Jenkins 代理上拉另一个 git 项目，这就是问题所在。

这意味着根本原因似乎在作为代理（在容器中）执行作业的容器中，而不是在主 Jenkins 控制器中。