如何使用JGit的clone方法实现SSL验证禁用？

你原方案失效的核心原因是：修改本地仓库配置的方式没有被JGit的传输逻辑正确加载，需要在执行传输操作（克隆、拉取、推送）时，通过TransportConfigCallback显式关闭SSL验证，这是目前最稳妥的实现方式。

场景1：直接使用克隆命令完成操作（推荐） #

直接在CloneCommand中配置回调，不需要单独初始化仓库再拉取：

Git git = Git.cloneRepository()
    .setURI(gitUrl)
    .setDirectory(localPath)
    // 核心配置：传输回调关闭SSL验证
    .setTransportConfigCallback(transport -> {
        if (transport instanceof HttpTransport) {
            HttpTransport httpTransport = (HttpTransport) transport;
            httpTransport.setSslVerify(false);
        }
    })
    .call();

场景2：适配你当前init后再fetch的写法 #

只需要修改fetch调用的部分，新增传输回调配置即可：

Git result = Git.init().setDirectory(localPath).call();
StoredConfig config = result.getRepository().getConfig();
config.setString("remote", "origin", "url", gitUrl);
config.save();

// 修改fetch部分，新增回调配置
result.fetch()
    .setRemote("origin")
    .setTransportConfigCallback(transport -> {
        if (transport instanceof HttpTransport) {
            ((HttpTransport) transport).setSslVerify(false);
        }
    })
    .call();

自签名证书私有仓库额外适配 #

如果你的仓库使用自签名证书，除了关闭sslVerify外，还可以配置信任所有证书的SSL上下文（仅用于内部测试环境，存在安全风险）：

// 初始化信任所有证书的SSL上下文
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, new TrustManager[] { new X509TrustManager() {
    public X509Certificate[] getAcceptedIssuers() { return null; }
    public void checkClientTrusted(X509Certificate[] certs, String authType) {}
    public void checkServerTrusted(X509Certificate[] certs, String authType) {}
}}, new SecureRandom());

// 回调中同时配置SSL上下文
.setTransportConfigCallback(transport -> {
    if (transport instanceof HttpTransport) {
        HttpTransport httpTransport = (HttpTransport) transport;
        httpTransport.setSslVerify(false);
        httpTransport.setSSLContext(sslContext);
    }
})

注意：禁用SSL验证和信任所有证书的操作会跳过服务端身份校验，存在中间人攻击风险，仅建议在内部可信测试环境使用。生产环境请部署合法CA签发的SSL证书，或将自签名根证书导入JVM信任库。

内容的提问来源于stack exchange，提问作者Milinda Kasun