Die überwindung der git-Fehler " Unknown SSL protocol error in connection`

Ich versuche zu git-clone einige repository, aber dann bekomme ich die Fehlermeldung:

$ git clone --recursive https://some-url.git
Cloning into 'project'...
fatal: unable to access 'https://https://some-url.git/': Unknown SSL protocol error in connection to
some-url.git:443

Habe ich gelesen, dass die git-repositories verschoben zu zwingen, TLS1.0 und kein support mehr SSLv3-Kommunikation aufgrund der PUDEL Schwachstelle. Aber ich weiß nicht, ob diese Fehlermeldung bedeutet, dass mein git-client kennt nur zu sprechen, SSLv3 und der server verweigert oder dass der server kennt nur zu sprechen, SSLv3 und mein Mandant bestreitet. Wenn das problem bei meinem Kunden, wie kann ich ihn konfigurieren, um die Verwendung von TLS; auf der anderen Seite, wenn der server, wie kann ich das beheben?

Der Fehler wird erhalten sowohl auf SourceTree-und scm-git (Konsole und gui).

  • 3 Jahre bis später, die meisten Git-repository-hosting-Dienste nicht akzeptieren, TLSv1.0 mehr. Siehe meine aktualisierte Antwort unten.
InformationsquelleAutor Bush | 2015-01-29
  1. 0

    wie kann ich ihn konfigurieren, um die Verwendung von TLS?

    Git 2.5 (August 2015) schon heute ermöglicht die Angabe einer Liste von Chiffren zu verwenden, die bei der Verhandlung von SSL-verbindungen, mit http.sslCipherList und GIT_SSL_CIPHER_LIST.

    (Siehe Nicht sicher kommunizieren mit peer: no common encryption algorithm(s))

    Ab Git 2.6+ (Q3 2015), wird es möglich sein, geben Sie die SSL-version explizit:

    http: hinzufügen von Unterstützung für das festlegen der SSL-version

    Sehen commit 01861cb (14 Aug 2015), die von Elia Pinto (devzero2000).

    Half-von: Eric Sunshine (sunshineco).

    (Zusammengefasst von Junio C Hamano -- gitster -- in commit ed070a4, 26 Aug 2015) 

    http.sslVersion

    Der SSL-version zu verwenden, bei der Aushandlung einer SSL-Verbindung, wenn Sie erzwingen möchten, dass die Standard.

    Die verfügbaren Standard-version hängt davon ab, ob libcurl gebaut wurde, gegen NSS oder OpenSSL und die Besondere Konfiguration der crypto-library im Einsatz. Intern setzt dies die 'CURLOPT_SSL_VERSION' option; siehe die libcurl-Dokumentation für weitere details über das format dieser option und für die ssl-version unterstützt.

    Tatsächlich sind die möglichen Werte für diese option sind:

    • sslv2
    • sslv3
    • tlsv1
    • tlsv1.0
    • tlsv1.1
    • tlsv1.2

    Können überschrieben werden, indem die ' GIT_SSL_VERSION ' - Umgebungsvariable.

    Um zu erzwingen, git zu verwenden libcurl Standard-ssl-version und ignorieren jegliche explizite http.sslversion die option 'GIT_SSL_VERSION' eine leere Zeichenkette.

    Obigen Einstellung ist wichtig, da GitHub jetzt (Feb. 2018) erzwingt die Deaktivierung von schwachen kryptografischen standards.

    Am 8. Februar 2018 beginnen wir deaktivieren die folgenden:

    • TLSv1/TLSv1.1: Dies gilt für alle HTTPS-verbindungen, einschließlich web -, API-und git-verbindungen zu https://github.com und https://api.github.com.
    • diffie-hellman-group1-sha1: Dies gilt für alle SSH-verbindungen zu github.com
    • diffie-hellman-group14-sha1: Dies gilt für alle SSH-verbindungen zu github.com

    Git 2.18 (Q2 2018) können jetzt mit TLSv1.3:

    Wenn gebaut, die mit neueren cURL, GIT_SSL_VERSION können jetzt angeben
    "tlsv1.3" als Wert.

    Sehen commit d81b651 (29 Mar 2018) von Loganaden Velvindron (loganaden).

    (Zusammengefasst von Junio C Hamano -- gitster -- in commit 9b59d88, 11 Apr 2018)

    http: erlaubt die Verwendung von TLS 1.3

    Hinzufügen tlsv1.3 option http.sslVersion zusätzlich zu den vorhandenen
    tlsv1.[012] - Optionen.

    libcurl hat dies unterstützt, da 7.52.0.

    Dies erfordert OpenSSL 1.1.1 mit TLS 1.3 aktiviert oder curl gebaut mit
    neuere Versionen von NSS oder BoringSSL als TLS-backend.

    Mit Git 2.21 (Q1 2019), eine neue "http.version" configuration variable kann verwendet werden, mit aktuellen genug, cURL-Bibliothek zu Kraft der version von HTTP zu sprechen, wenn das abrufen und drücken.

    Sehen commit d73019f (09 Nov 2018) von Force Charlie (fcharlie).

    (Zusammengefasst von Junio C Hamano -- gitster -- in commit 13d9919, 04 Jan 2019)

    http: hinzufügen von Unterstützung der Auswahl von http-version

    Wir in der Regel nicht benötigen, um libcurl zu entscheiden, welche version des
    HTTP-Protokoll mit einem server kommunizieren.

    Aber verschiedene Versionen von libcurl, der default-Wert ist nicht das gleiche.

    CURL >= 7.62.0: CURL_HTTP_VERSION_2TLS
CURL < 7.62: CURL_HTTP_VERSION_1_1

    In Auftrag zu geben Nutzern die Freiheit zur Steuerung die HTTP-version, die wir hinzufügen müssen, um eine Einstellung zu wählen, welche HTTP-version verwendet werden.

    Den git config man-page zeigt nun:

    http.version:

    Verwendet den angegebenen HTTP-Protokoll-version bei der Kommunikation mit einem server.

    Wenn Sie erzwingen möchten, dass die Standard.

    Die verfügbaren Standard-version sind abhängig libcurl.

    Tatsächlich sind die möglichen Werte für diese option sind:

    • HTTP/2
    • HTTP/1.1
    InformationsquelleAutor VonC
Schreibe einen Kommentar