我的构建管道在结帐步骤失败。使用自托管代理运行管道

Question

严重：无法访问“ URL” ssl证书问题：无法获取本地发行者证书。

Git提取失败，退出代码为128

Answer 1

根据您的描述，似乎您正在使用自签名证书。

当无法验证自签名证书时，会发生此错误。

这里是在GitHub上讨论的同一问题：https://github.com/Microsoft/azure-pipelines-agent/issues/688

您可以尝试以下解决方法：

• 将企业CA证书添加到git config –global http.sslCAInfo。

• 告诉Git通过运行以下位置找到CA软件包：

  git config --system http.sslCAPath /absolute/path/to/git/certificates

• 修改ca-bundle.crt文件以包含域的根证书 在<agent install directory>\externals\git\mingw64\ssl\certs文件夹中找到。

• 使用以下方法关闭sslVerify：

  git config --system http."https://our.internal:port/".sslVerify false

• 尝试遵循以下博客中提到的教程： https://blogs.msdn.microsoft.com/phkelley/2014/01/20/adding-a-corporate-or-self-signed-certificate-authority-to-git-exes-store/

• 尝试使用deploy an new agent来release 2.129.0 agent 包含git SChannel支持。

  要使git能够使用SChannel，您需要传递--gituseschannel 在代理配置期间。例如：

  ./config.cmd --gituseschannel

您还可以参考此线程中提到的解决方案：SSL certificate problem: Unable to get local issuer certificate