Android平台使用git2克隆仓库时SSL证书无效问题求助

以下是几个针对性的解决思路，按优先级尝试：

1. 让git2使用Android系统根证书链 #

你用了openssl = { version = "*", features = ["vendored"] }，编译的是独立的OpenSSL库，这个库默认不会加载Android系统的根证书。可以在代码里手动指定证书路径：

use git2::Ssl;

// 设置SSL证书位置为Android系统默认路径
let ssl = Ssl::new()?;
ssl.set_cert_locations("/system/etc/security/cacerts/")?;

// 将配置应用到克隆选项
let mut clone_options = git2::CloneOptions::new();
clone_options.ssl(ssl);

// 执行克隆
git2::Repository::clone("仓库地址", "本地路径", Some(&mut clone_options))?;

Android系统的根证书通常存放在/system/etc/security/cacerts/，不同设备路径一致的概率很高。

2. 锁定OpenSSL版本并重新编译 #

使用version = "*"可能拉到兼容性有问题的OpenSSL版本，建议锁定到稳定版，比如：

# Cargo.toml中修改依赖
openssl = { version = "0.10.64", features = ["vendored"] }

然后清理编译缓存，重新用NDK编译：

cargo clean
cargo build --target 你的Android目标架构（比如aarch64-linux-android）

确保NDK版本和Rust的android目标工具链匹配，避免编译出的库有隐性问题。

3. 手动打包根证书到应用 #

如果系统证书路径不可用（比如某些定制ROM），可以把仓库对应的根CA证书打包到app的assets目录，然后在代码里加载：

use std::fs::read;
use git2::Ssl;

// 从assets读取证书文件（这里假设已经把证书放到本地路径）
let cert_data = read("path/to/root_ca.crt")?;
let mut ssl = Ssl::new()?;
ssl.add_cert(&cert_data)?;

// 后续克隆流程同上，将ssl配置到CloneOptions

可以用浏览器访问仓库地址，导出站点的根CA证书，保存为.crt格式。

4. 测试环境临时绕过校验（生产禁用） #

如果只是本地测试，可以临时跳过证书验证，但绝对不能用于生产环境：

use git2::{RemoteCallbacks, CloneOptions};

let mut callbacks = RemoteCallbacks::new();
// 强制信任所有证书
callbacks.certificate_check(|_cert, _host| Ok(true));

let mut clone_options = CloneOptions::new();
clone_options.remote_callbacks(callbacks);

git2::Repository::clone("仓库地址", "本地路径", Some(&mut clone_options))?;

内容的提问来源于stack exchange，提问作者PP Kun