如何在Git中配置多个CA证书？需同时兼容GitLab与GitHub访问

嘿，这问题我熟！要让Git既信任内部私有GitLab的自签RootCA，又不影响访问GitHub这类公共仓库，其实只要把两种CA配置合理整合就行，给你两种靠谱方案：

方法一：合并CA证书文件（全局生效，推荐） #

这种方式一次配置就能覆盖所有仓库，最省心：

• 先找到Git for Windows默认的CA证书文件，一般在 C:\Program Files\Git\mingw64\ssl\certs\ca-bundle.crt
• 复制一份这个文件到你方便管理的位置，比如 C:\Users\<user>\Documents\RootCA_Combined.crt
• 打开你的私有RootCA.crt，把里面完整的证书内容（包括-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----这两行）复制下来，追加到刚才的合并文件末尾
• 最后修改全局Git配置：
  要么用命令行：

  git config --global http.sslCAInfo "C:\Users\<user>\Documents\RootCA_Combined.crt"
  

  要么直接编辑你用git config --global --edit打开的配置文件，在现有内容下方添加：

  [http]
      sslCAInfo = C:\\Users\\<user>\\Documents\\RootCA_Combined.crt
  

方法二：为私有GitLab单独配置CA（按需生效，更灵活） #

如果不想全局改动，只想让特定私有仓库用自定义CA：

• 进入你的私有GitLab本地仓库目录，执行：

  git config http.sslCAInfo "C:\Path\To\Your\RootCA.crt"
  

  这样这个仓库会单独使用私有CA，其他仓库（比如克隆GitHub的项目）依然用系统默认CA，互不干扰。

验证配置是否生效 #

• 试着克隆私有GitLab的仓库，确认不会再弹出SSL证书错误
• 随便克隆一个GitHub公共仓库（比如git clone https://github.com/git/git.git），检查是否能正常拉取代码

小提示：Windows系统里路径的反斜杠要写成双反斜杠\\，或者直接用正斜杠/，避免转义问题哦。

内容的提问来源于stack exchange，提问作者derHugo