`unable to get local issuer certificate` 是開發人員在嘗試使用特定於 Windows 的命令列工具 Git Bash 推送、拉取或克隆 git 儲存庫時面臨的常見問題。

當 Git 伺服器的 SSL 證書是自簽名(`self-signed`)時，經常會出現無法獲取本地頒發者證書的錯誤。 自簽名證書的問題是與它們關聯的私鑰不能被撤銷，這使其成為一個安全漏洞。

另一種可能的原因是由於系統上的 Git 配置不正確，或者在 Visual Studio Code (VS Code) 終端中使用 git 時的配置不正確。

`unable to get local issuer certificate` 是由本地計算機上的 SSL 證書配置錯誤引起的。 在推送、拉取或克隆時，Git 無法驗證本地的 [SSL](https://komodor.com/learn/how-to-fix-ssl-certificate-problem-unable-to-get-local-issuer-certificate-git-error/) 證書，從而導致錯誤。

有效的 HTTPS 握手要求客戶端和伺服器共同努力以便建立安全連線，從而允許本地計算機與託管原始碼的位置之間進行安全通訊。 當本地計算機的 SSL 證書無法驗證時，Git 無法完成與託管儲存庫的伺服器的 HTTPS 握手。

當 VS Code 中出現 `無法獲取本地頒發者證書`錯誤時，通常是因為 Visual Studio 找不到 SSL 證書。 這可能是由於本地計算機上的路徑配置錯誤。

當自簽名證書導致出現 ssl 證書問題時，解決方法是將證書新增到受信任的證書儲存(`trusted certificate store`)中。

預設情況下，受信任的證書儲存位於 Git Bash 的以下目錄中：

> C:\Program Files\Git\mingw64\ssl\certs\

在我電腦上的例子：

![](https://img-blog.csdnimg.cn/img_convert/d57078bf6e2df244e7699d5bd7078ec9.png)

![](https://img-blog.csdnimg.cn/img_convert/d44271757d407a993ccbde07df9dcb65.png)

開啟位於上述目錄中的檔案 ca-bundle.crt，然後將 Git SSL 證書複製並貼上到檔案末尾。 完成後，儲存檔案並執行 git pull、push 或 clone 命令。

出於安全考慮，不建議禁用 SSL 證書驗證。

您可以使用以下命令在 Git 中本地禁用 SSL 證書驗證：

> git -c http.sslVerify=false clone [URL]

或者是進行全域性禁用：

> git config --global http.sslVerify false

重新啟用：

> git config --global http.sslVerify true

關於使用 git 命令列時遇到的錯誤訊息 unable to get local issuer certificate

相關文章