Android repo init：SSL_CERTIFICATE_VERIFY_FAILED 错误

Question

下载安卓源代码：

我发出

repo init -u https://android.googlesource.com/platform/manifest

但我收到以下错误：

fatal: Cannot get https://gerrit.googlesource.com/git-repo/clone.bundle
fatal: error [SSL_CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c :726)
fatal: cloning the git-repo repository,will remove '.repo/repo'

我试过什么？

- 我曾尝试从谷歌浏览器和 Internet Explorer 访问https://android.googlesource.com/platform/manifest和https://gerrit.googlesource.com/git-repo/clone.bundle并且没有问题

- 尝试在 repo init 命令中将 https 更改为 http

-修改了repo脚本并将https更改为http

- 修改 gitconfig 如下：

[user]
        name = myName
        email = myemail.id
[http]
        proxy = http://user:passwd@gateway.com:8080
        sslVerify = false
[https]
        proxy = https://user:passwd@gateway.com:8080
        sslVerify = false

如何导入这些站点的证书？ 我正在使用 Ubuntu 18.04 。 有没有办法强制忽略这个？

PS：我在代理后面并且已经设置了代理设置并且它工作正常。（试过 sudo apt-get update）

Answer 1

我是 MAC 用户（莫哈韦沙漠）。 我有同样的错误。

当我启动时：

repo init <repository url>

我收到此错误：

Downloading Repo source from https://gerrit.googlesource.com/git-repo
fatal: Cannot get https://gerrit.googlesource.com/git-repo/clone.bundle
fatal: error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:852)
fatal: cloning the git-repo repository failed, will remove '.repo/repo'

问题似乎是由于 MacOS 上的 Python 3.6 带有自己的 OpenSSL 私有副本。 这意味着系统中的信任证书不再被 Python ssl 模块用作默认值。 要解决这个问题，您需要在系统中安装一个 certifi 包。

解决了：

open /Applications/Python\ 3.6/Install\ Certificates.command

Answer 2

好的，我通过将环境变量 PYTHONHTTPSVERIFY 设置为 0 来解决此问题

导出 PYTHONHTTPSVERIFY=0

Python, since v2.7.9, will by default now check the SSL certificates. To revert to the correct behavior for the repo script, set up an environment variable PYTHONHTTPSVERIFY=0.
This will shut off all certificate verification.

回购脚本现在应该像宣传的那样运行。

Answer 3

我在这个主题上花了 3 个小时，终于发现这些命令对我有用。

我的 python3 是 Python 3.6.9，python 是在 Ubuntu 18.04 上运行的 Python 2.7.17。

sudo apt-get install git-core gnupg flex bison build-essential zip curl zlib1g-dev gcc-multilib g++-multilib libc6-dev-i386 lib32ncurses5-dev x11proto-core-dev libx11-dev lib32z1-dev libgl1-mesa-dev libxml2-utils xsltproc unzip fontconfig
sudo apt-get install openjdk-8-jdk android-tools-adb bc bison build-essential curl flex g++-multilib gcc-multilib gnupg gperf imagemagick lib32ncurses5-dev lib32readline-dev lib32z1-dev liblz4-tool libncurses5-dev libsdl1.2-dev libssl-dev libwxgtk3.0-gtk3-dev libxml2 libxml2-utils lzop pngcrush rsync schedtool squashfs-tools xsltproc yasm zip zlib1g-dev git-core python3.8 libncurses5
sudo apt-get install ca-certificates
sudo update-ca-certificates --fresh
sudo update-alternatives --install /bin/python python /usr/bin/python3 1
sudo update-alternatives --install /bin/python python /usr/bin/python3.8 2
sudo update-alternatives --config python //choose 2
mkdir ~/bin
PATH=~/bin:$PATH
curl -k https://storage.googleapis.com/git-repo-downloads/repo-1 > ~/bin/repo
chmod a+x repo 
git config http.sslVerify false
export PYTHONHTTPSVERIFY=0
git config --global user.name "xxx"
git config --global user.name "xxx@xxx.com"
mkdir ./workspace
cd workspace
which repo
repo init -u https://android.googlesource.com/platform/manifest -b master
repo sync -j2

希望我的分享能帮到你：）