Git 2.0.5克隆GitHub仓库遇SSL协议版本错误求助

这个问题的核心在于GitHub和Heroku对SSL/TLS协议版本的要求差异，再加上你用的Git 2.0.5版本实在太老了，咱们一步步拆解：

为什么GitHub克隆失败？ #

GitHub早在数年前就彻底停止支持TLS 1.0和TLS 1.1协议，要求所有HTTPS连接必须使用TLS 1.2或更高版本。而Git 2.0.5是2014年发布的旧版本，它依赖的SSL库（比如OpenSSL）版本通常也比较老旧，默认情况下可能不支持TLS 1.2，或者没有启用该协议。当你尝试克隆GitHub仓库时，服务器检测到你用的是过时的协议版本，就会返回这个fatal: unable to access...tlsv1 alert protocol version错误，直接拒绝你的连接请求。

为什么Heroku克隆能正常运行？ #

Heroku的Git服务目前可能仍然兼容TLS 1.0/1.1这类旧协议，或者你的环境中针对Heroku的请求有特殊的SSL配置（比如系统代理、全局SSL设置对Heroku域名生效但GitHub不生效）。简单来说，Heroku还没像GitHub那样严格淘汰旧协议，所以你的老版本Git能正常和它通信。

解决办法 #

1. 升级Git版本（最推荐） #

Git 2.0.5已经是近10年前的版本了，不仅存在协议支持问题，还有很多安全漏洞和功能缺陷。直接升级到最新的稳定版（比如2.40.x及以上），新版本默认支持TLS 1.2+，能完美适配GitHub的要求，同时还能获得更多新功能和安全性提升。

2. 临时强制Git使用TLS 1.2（仅当无法升级时尝试） #

如果你暂时没法升级Git，可以试试通过配置强制Git使用TLS 1.2协议：

git config --global http.sslVersion tlsv1.2

执行完这个命令后再尝试克隆GitHub仓库。不过要注意：这个方法的前提是你的系统SSL库支持TLS 1.2，如果你的系统OpenSSL版本低于1.0.1（比如1.0.0及更早），这个配置可能无效，还是得升级SSL库或Git本身。

3. 检查系统SSL库版本（针对Linux/macOS用户） #

如果是Linux或macOS系统，可以先查看当前OpenSSL版本：

openssl version

如果版本低于1.0.1，建议先升级OpenSSL，再配合上面的Git配置尝试连接。Windows用户的Git通常自带OpenSSL，直接升级Git更简单。

内容的提问来源于stack exchange，提问作者Last Clean Shirt