如何编译带HTTPS支持的Git静态二进制文件？解决协议不支持报错

核心问题分析 #

你遇到的Protocol "https" not supported错误，根源在于编译Git时手动指定了NO_OPENSSL=1，这直接禁用了Git对OpenSSL的依赖支持——即使curl已编译HTTPS功能，Git也无法调用相关逻辑。此外，config.log中的未定义引用说明链接阶段未正确引入OpenSSL的库文件，依赖链存在断裂。

修复步骤 #

1. 清理旧编译产物 #

先清除之前的Git编译残留，避免缓存干扰：

make clean && rm -rf ~/fg_gitlab_runner/fargate-driver-debian/output

2. 修正OpenSSL编译参数（可选但推荐） #

针对musl环境，明确指定编译目标架构，避免默认配置的兼容性问题：

# 进入OpenSSL源码目录
CFLAGS="-static" LDFLAGS="-static" \
./Configure linux-musl-x86_64 \
  --prefix=/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output \
  --openssldir=/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output/ssl \
  CC="musl-gcc -idirafter /usr/include/"
make && make install

3. 重新编译curl（确保静态HTTPS支持） #

强制编译静态curl库，并明确指定OpenSSL路径：

# 进入curl源码目录
./configure \
  prefix=~/fg_gitlab_runner/fargate-driver-debian/curl-output \
  CC="musl-gcc" \
  CFLAGS="-static" \
  LDFLAGS="-static -L/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output/lib64" \
  CPPFLAGS="-I/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output/include" \
  --with-openssl=~/fg_gitlab_runner/fargate-driver-debian/openssl-output \
  --disable-shared --enable-static
make && make install

4. 重新编译Git（启用HTTPS支持） #

移除NO_OPENSSL=1参数，并通过--with-curl和--with-openssl明确指定依赖路径，让配置脚本自动处理链接逻辑：

# 进入Git源码目录
make configure
./configure \
  prefix=~/fg_gitlab_runner/fargate-driver-debian/output \
  CC="musl-gcc" \
  CFLAGS="-static" \
  LDFLAGS="-static -L/home/karaluh/fg_gitlab_runner/fargate-driver-debian/zlib-tar/zlib-1.3.1 -L/home/karaluh/fg_gitlab_runner/fargate-driver-debian/curl-output/lib -L/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output/lib64" \
  CPPFLAGS="-I/home/karaluh/fg_gitlab_runner/fargate-driver-debian/zlib-tar/zlib-1.3.1 -I/home/karaluh/fg_gitlab_runner/fargate-driver-debian/curl-output/include -I/home/karaluh/fg_gitlab_runner/fargate-driver-debian/openssl-output/include" \
  --with-curl=~/fg_gitlab_runner/fargate-driver-debian/curl-output \
  --with-openssl=~/fg_gitlab_runner/fargate-driver-debian/openssl-output

# 编译安装（保留其他不需要的依赖禁用参数）
PATH=$PATH:~/fg_gitlab_runner/fargate-driver-debian/curl-output/bin \
make NO_EXPAT=1 NO_GETTEXT=1 NO_PERL=1 NO_PYTHON=1 NO_TCLTK=1 install

验证修复 #

编译完成后，执行以下命令测试HTTPS克隆功能：

./fg_gitlab_runner/fargate-driver-debian/output/bin/git clone https://github.com/GoogleContainerTools/kaniko.git

内容的提问来源于stack exchange，提问作者Karol Jędrzejczyk