Verify the Developer App certificate for your account istrusted on your device.

### 解决方案概述 当遇到服务器SSL证书验证失败的问题时，通常是因为客户端无法确认服务器提供的证书是由受信任的颁发机构签发的。对于自签名证书或内部CA签发的证书，可以通过多种方式来解决问题。 #### 方法一：永久接受特定证书 为了使Git能够永久接受某个特定的自签名证书，可以在克隆仓库时指定`--config http.sslCAPath`参数指向包含可信证书的目录[^1]： ```bash git clone https://example.com/repo.git --config http.sslCAPath=/path/to/certs/ ``` 另一种方法是在全局Git配置中设置`http.sslBackend`选项为`openssl`并指明具体的PEM格式的证书文件路径: ```bash git config --global http.sslCAInfo /etc/ssl/certs/ca-certificates.crt ``` 这将告诉Git在每次连接HTTPS URL时都使用此证书作为根证书链的一部分来进行身份验证。 #### 方法二：忽略SSL验证（不推荐） 虽然直接禁用SSL验证不是最安全的做法，但在某些情况下可能被当作临时措施采用。通过设置环境变量`GIT_SSL_NO_VERIFY=true`或者修改本地Git配置中的`http.sslVerify=false`属性可实现这一点： ```bash export GIT_SSL_NO_VERIFY=true # 或者 git config --global http.sslVerify false ``` 请注意这种方法会降低安全性，因为不再检查服务器的身份真实性[^2]。 #### 方法三：手动导入CA证书到系统库 如果问题是由于缺少对内部CA的信任，则应该获取该CA的公共证书并将它安装到操作系统的默认证书存储区里。这样不仅解决了当前项目的问题，还使得其他依赖于操作系统级TLS握手的应用程序也能正常工作[^3]。 例如，在Linux上可以这样做： ```bash sudo cp your-ca-cert.pem /usr/local/share/ca-certificates/ sudo update-ca-certificates ``` 而在Windows环境下则需打开“Internet选项”，转至“内容”标签页下的“证书管理器”，再把下载好的`.crt`文件添加进去。 ---