如何让go mod download命令使用HTTPS而非SSH拉取私有依赖？

方法一：配置Git URL替换规则 #

Go底层依赖Git完成仓库克隆，你可以通过Git全局配置强制将Azure DevOps的SSH地址替换为HTTPS地址：

git config --global url."https://dev.azure.com/<organization>/".insteadOf "git@ssh.dev.azure.com:v3/<organization>/"

如果需要精准匹配单个仓库，可使用：

git config --global url."https://dev.azure.com/<organization>/<project>/_git/<repo>".insteadOf "git@ssh.dev.azure.com:v3/<organization>/<project>/_git/<repo>"

配置后，当Go调用Git尝试SSH克隆时，Git会自动将地址替换为HTTPS格式。

方法二：调整模块路径（若允许修改） #

如果可以调整依赖的模块路径，去掉末尾的.git限定符，将路径改为dev.azure.com/<organization>/<project>/_git/<repo>，同时确保私有仓库内的go.mod文件中，模块声明也同步使用这个路径。

这种情况下，Go会自动优先尝试HTTPS协议访问Azure DevOps仓库，因为该路径对应的标准HTTPS仓库地址就是这个格式。

方法三：完善环境变量配置（配合已有GOPRIVATE） #

确保同时设置GONOSUMDB环境变量，避免Go尝试从公共sum数据库获取私有模块的校验信息：

# Linux/macOS
export GONOSUMDB="dev.azure.com/<organization>"

# Windows PowerShell
$env:GONOSUMDB = "dev.azure.com/<organization>"

该配置和你已有的GOPRIVATE配合，能确保Go正确处理私有模块的下载逻辑。

内容的提问来源于stack exchange，提问作者chirag_lad