自签名SSL证书与Windows Server 2012、Bonobo Git Server一起使用

Question

我正在尝试使用工作站上的Aptana Studio 3与Windows 2012服务器上托管的Bonobo Git repo通信。我遵循了无数使用开放SSL创建自签名SSL证书的指南，但仍然无法连接到Git repo。以下是我遵循的步骤：

1. 从Win2012服务器中创建自签名SSL证书

失败后，我尝试按照此指南创建自己的证书颁发机构，但未能找到允许windows 2012服务器实际使用Bonobo Git服务器绑定生成的任何证书的方法：

https://enterprise.github.com/help/articles/using-self-signed-ssl-certificates

我有一种感觉，我完全误解了自签名SSL证书，以及它们应该如何在我的服务器和访问它们的工作站上设置。无论我做什么，当我试图从Git执行推送时，我总是以以下错误告终：

错误：SSL证书问题，请验证CA证书是否正常。详细信息：错误：14090086:SSL例程：SSL3_获取_服务器_证书：访问https:xxx时证书验证失败。xxx。xxx。xxx:xxxx

我真的很想知道如何准确地创建一个自签名的SSL证书，将其安装在Windows 2012服务器上，将其设置为与Bonobo Git Server绑定一起使用，并从我的工作站成功连接到git repo。

Answer 1

我终于明白了。

除了您遵循的建议，您还需要创建为PFX，然后将其导入到IIS管理器（在服务器的根级别）。这里的说明。

总而言之

1. 创建您的CA证书。
2. 创建服务证书。注意：确保通用名称反映您BonoboGit站点的域名。
3. 生成pfx。（从我提供的链接，不要担心-certfile参数）
4. 复制此pfx到您的服务器
5. 通过IIS管理器，服务器证书，导入PFX，确保提供您在生成证书时给出的密码。
6. 对于您的站点，更改443的绑定以使用导入的pfx（您应该在列表中看到它）

工作完成了。

编辑：哎呀，差点忘了。然后，您需要告诉GIT使用您的证书。

git config --local http.sslCAInfo /path/to/your/cert/rootCA.crt

如果尚未设置存储库，则需要先进行设置。

cd mygitrepo
git init
git config --local http.sslCAInfo /path/to/your/cert/rootCA.crt
git remote add origin https://git.yourserver.com
git pull master

我应该这样做。