问题现象:
客户环境: 1、AC为网桥部署; 2、AC开启日志审计、用户认证、应用控制策略、SSL全解密等;
问题分析:
1、经分析此报错,发现是没有获取到AC的本地证书;
2、重新安装证书,依然会报错;
3、由于高级认证选项中的 SSL 根证书下发方案对 Linux 用户不太友好;
4、Web 端只使用SSL,Github_Desktop 也只使用SSL,Git 客户端使用命令行clone 项目可通过SSL 和SSH 协议。
问题处理:
1、Windows 和 Mac 使用 AD 域进行 SSL 根证书批量下发;
2、Windows、Mac、Linux 的命令行终端,可不必安装SSL 根证书,需要在终端中输入如下命令:git config --global http.sslVerify false 忽略SSL 证书校验过程,即可被AC 解密。
处理结果:
客户反馈恢复正常。 |