GOINSECURE不生效仍用HTTPS，私有Go模块下载报错求助

问题核心 #

设置GOINSECURE=code.demo.org后，go mod tidy仍尝试用HTTPS访问私有GitLab服务，且报错缺少go-import元标签，无法通过HTTP下载模块。

解决方案 #

1. 修正go.mod中的replace指令

将replace指令改为指定完整的HTTP Git仓库地址，强制Go使用HTTP协议拉取：

replace gitlab.org/at => http://code.demo.org/at.git

注：若GitLab仓库路径为code.demo.org/at，.git后缀可省略，但明确指定HTTP协议能避免Go默认走HTTPS。

2. 调整环境变量配置

确保GOINSECURE覆盖域名下所有子路径，同时确认GOPRIVATE配置正确：

# 临时生效，持久化可写入~/.bashrc或~/.zshrc
export GOPRIVATE="code.demo.org/..."
export GOINSECURE="code.demo.org/..."

验证配置是否生效：

go env | grep -E "(GOPRIVATE|GOINSECURE)"

3. 配置Git强制使用HTTP访问目标域名

Go模块下载依赖Git，需让Git对code.demo.org的仓库自动替换HTTPS为HTTP：

git config --global url."http://code.demo.org/".insteadOf "https://code.demo.org/"

若为私有仓库，需配置Git认证避免重复输入密码：

# 保存凭证到本地存储
git config --global credential.helper store
# 首次拉取时输入账号密码，后续自动复用

4. 确认GitLab服务的Go模块支持

GitLab默认会为托管的Go仓库生成go-import元标签，需检查：

• GitLab服务未强制将HTTP跳转至HTTPS
• 仓库路径与模块路径完全匹配（即code.demo.org/at对应GitLab上的at仓库）

完成以上配置后，重新执行go mod tidy即可正常通过HTTP下载私有模块。

内容的提问来源于stack exchange，提问作者milk-Tang