每个人都可以，
拥有SSL证书

在开发过程中，Git的SSL证书配置是确保安全通信的关键环节。本文将系统梳理Git SSL证书的全局配置、仓库级配置以及Windows证书存储集成方法，帮助开发者根据实际需求选择最适合的配置方案。

全局配置SSL证书

证书生成与配置

1. 生成证书
   使用OpenSSL生成自签名证书（适用于测试环境）： ```bash filename="generate_cert.sh" runnable="true" openssl req -newkey rsa:2048 -nodes -keyout private.key -out csr.csr # 生成私钥和CSR openssl x509 -signkey private.key -in csr.csr -req -days 365 -out cert.pem # 自签名证书

2. **配置全局路径**  
   在用户目录的`.gitconfig`或通过命令行指定证书路径：

bash git config --global http.sslCAInfo /path/to/cert.pem # 设置全局证书路径

   **验证配置**：

bash git config --global --get http.sslCAInfo # 应输出证书路径

## 仓库级配置SSL证书

**独立仓库证书配置**
1. **进入目标仓库目录**，直接设置证书路径（覆盖全局配置）：

bash git config http.sslCAInfo /path/to/cert.pem # 仅当前仓库生效

2. **验证仓库配置**：

bash git config --get http.sslCAInfo # 检查当前仓库的证书路径

## Windows证书存储集成

**使用Schannel后端**
Git 2.14+版本支持通过`schannel`后端集成Windows证书存储，适用于企业内网环境：

bash git config --global http.sslBackend schannel # 启用Windows证书存储

**效果**：Git将自动使用系统证书存储，忽略`http.sslCAInfo`配置。

**验证配置**：

bash git config --global --get http.sslBackend # 应输出"schannel"

## 常见问题处理

### 证书路径错误
1. **检查当前配置**：

bash git config --global -l # 查看所有配置

2. **删除错误配置**：

bash git config --global --unset http.sslCAInfo # 删除单个配置 git config --global --unset-all http.sslCAInfo # 删除所有重复配置

### Visual Studio报错处理
| 错误代码       | 解决方案                                                                 |
|----------------|--------------------------------------------------------------------------|
| 0x00000003     | 检查VS安装路径下`ca-bundle.crt`是否存在，或重装VS解决中文路径问题 |
| 0x00000002     | 确认证书路径正确性，通过`git config --global -l`排查配置冲突       |

### 临时禁用SSL验证（不推荐）
仅用于测试环境，关闭SSL验证会降低安全性：

bash git config --global http.sslVerify false # 禁用SSL验证 ```

证书类型说明