Git遇到SSL证书问题
问题现象
git clone/push时，出现：server certificate verification failed. CAfile: none CRLfile: none
解决方案
先要了解一下Git配置中和SSL有关的几个关键属性：
http.sslVerify：该属性用于指定是否验证SSL证书，默认值为true，表示验证证书。http.sslCAInfo：该属性用于指定SSL证书的位置，提供自定义的CA证书进行验证。http.sslCAPath：该属性用于指定SSL证书的路径，提供自定义的CA证书进行验证。
临时规避
使用ssh方式克隆。或者临时禁用 ssl 验证：
export GIT_SSL_NO_VERIFY=1
或者
git -c http.sslVerify=false clone https://github.com/username/repo.git
永久规避
git config --global http.sslverify false
git config --global https.sslverify false
永久解决
安装git托管仓库的SSL证书。这里是装github的证书：
# 1. 获取GitHub的SSL证书，这条命令输出中的-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----之间的就是SSL证书
openssl s_client -showcerts -connect github.com:443 </dev/null
# 2. 保存GitHub的SSL证书到/usr/local/share/ca-certificates中（最好不要放在/etc/ssl/certs/ca-certificates.crt中，这个是系统ssl自带的）
mv github.crt /usr/local/share/ca-certificates/github.crt
# 3. 更新系统SSL证书
update-ca-certificates
其中如果第2步也可以这样来单次生效：
git -c http.sslCAInfo=/path/to/github.crt clone https://github.com/username/repo.git # 放在文件中
git -c http.sslCAPath=/path/to/certificates clone https://github.com/username/repo.git # 放在目录中
