目前，我的用户目录中的.gitconfig 中有以下条目。
...
[http]
sslCAInfo=C:\\Users\\julian.lettner\\.ssh\\git-test.pem
...
这设置了与 git 服务器交互时使用的证书（我公司的 git 服务器需要）。
但现在我无法克隆其他存储库（例如 GitHub 上的公共存储库），因为客户端始终使用被其他服务器拒绝的配置证书。
如何规避此认证问题？我可以将 Git 配置为使用 Windows 证书存储进行身份验证吗？
【问题讨论】：
git) 无法验证服务器的证书。
标签： windows git ssl-certificate certificate-store
从 Git for Windows 2.14 开始，您现在可以将 Git 配置为使用内置的 Windows 网络层 SChannel。这意味着它将使用 Windows 证书存储机制，您不需要显式配置 curl CA 存储机制。
来自 Git for Windows 2.14 release notes：
现在可以通过将
http.sslBackend配置变量设置为"openssl"或"schannel"在安全通道和OpenSSL 之间切换以进行Git 的HTTPS 传输；这也是安装程序现在使用的方法（而不是到处复制libcurl-4.dll文件）。
您可以在安装 Git for Windows 2.14 期间选择新的 SChannel 机制。您还可以通过运行以下命令更新现有安装以使用 SChannel：
git config --global http.sslBackend schannel
配置完成后，Git 将使用 Windows 证书存储，并且不应该要求（实际上应该忽略）http.sslCAInfo 配置设置。
【讨论】：
用途：
git config --local ...
指定每个存储库的设置。本地设置存储在.git 目录中。
git 可以存储设置的三个位置概览：
--local：特定于存储库，<repo_dir>/.git/config
--global：用户特定，~/.gitconfig
--system：系统默认，/etc/gitconfig
更具体的设置会覆盖更通用的设置，即本地覆盖全局和系统。
【讨论】：
git config --global http.sslVerify false 设置或GIT_SSL_NO_VERIFY=true 环境变量关闭证书验证