Visual Studio 2017 Enterprise TFS 2018 Git Clone=无法获取本地颁发者证书

Question

我是与Git交互的新手，我试图将其与TFS架构体系相结合，但遇到了SSL身份验证问题。没有Github，没有VSTS。TFS是本地的，因此是本地安装的。

服务器部件：

我已在Windows Server 2016上安装了TFS 2018，并创建了一个公司自签名证书，并在该证书上绑定TFS web服务（IIS管理器）。

TFS配置为仅通过HTTPS运行。HTTP被重定向到HTTPS。我已经设置了一个新的项目与Git作为版本控制系统。

客户部分：

我有两种Windows客户端。Windows 7 SP1和10周年更新，都是Visual Studio 2017 Enterprise版。

我安装了证书（作为可信根认证机构），并通过浏览器连接，我没有任何看到项目信息。没有浏览器会发出任何关于certicate真实性的警报。然后，我安装了Git-2.15.1.2-64-bit.exe，使用Windows安全通道库。

我按照这个指南来配置Git客户端，因为我遇到了一个致命的错误。所以基本上我提取了自签名的内容并附加到ca包中。crt文件。所有这些：

• C:/ProgramFiles/Git/mingw64/ssl/certs/

当我通过Powershell使用“git config--list--show origin”命令时，我看到列出的：文件：“C:\Program Files\git\mingw64/etc/gifconfig”http。sslcainfo=C:/Program Files/Git/mingw64/ssl/certs/ca bundle。crt文件：“C:/users/myname/.gifconfig”http。sslcainfo=C:/users/myname/ca bundle。阴极射线管

如果我尝试从VS2017团队资源管理器面板克隆存储库，它会一直说：“Git失败，出现致命错误。致命：无法访问”https://tfs.blahblah/“：SSL证书问题：无法获取本地颁发者证书”

但是当我使用Git GUI时，它回答了一个不同的错误：致命的：找不到远程参考头据我所知，它看起来很合理，因为没有提交。

但是如果我不能与Visual Studio 2017“配对”，我就不能提交任何东西。

我读了好几个链接，但还是读不懂。因此，在将其标记为复制之前，请注意我的具体系统/环境要求。

注意：请不要建议我关闭SSL，因为如前所述，它不是公司/企业环境中的解决方案

Answer 1

您可以通过以下方式快速解决问题：

git config --global http.sslVerify false

参考：https://confluence.atlassian.com/bitbucketserverkb/ssl-certificate-problem-unable-to-get-local-issuer-certificate-816521128.html

Answer 2

经过两天的html" target="_blank">系统管理员支持，我得到了解决方案。我把它贴在这里，以防对别人有所帮助。Visual Studio 2017似乎不接受自签名证书，如错误所述（“本地颁发者诸如此类”）。必须由当地CA批准。步骤是：

服务器：

1. 在TFS机器上安装Company/Trusted CA作为受信任的权威根
2. 为TFS准备证书，并使其从公司/可信CA派生。
3. 将其安装为TFS机器中的可信权限根
4. 配置TFS-IIS绑定，使TFS证书成为HTTPS连接的强制证书

客户：

1. 在客户端计算机上安装CA证书作为受信任的授权根目录（使用Windows 7和10进行了尝试）

现在您应该可以克隆存储库了。

所以基本上关键是证书必须具有全链权限，并且必须有一个。

Answer 3

下面是我为解决问题所做的：

在团队资源管理器中的Git设置（全局设置）中，有一个选项可以在OpenSSL和安全通道之间进行选择。

从Visual Studio 2017（版本15.7预览版3）开始，在Git Global设置中使用SChannel修复了我的问题。