Доступ к Git с помощью карты общего доступа DoD (GIT) Offsite - Mac - PullRequest
Новая
       12

Доступ к Git с помощью карты общего доступа DoD (GIT) Offsite - Mac

0 голосов
/ 04 мая 2018

Я использую карту DoD CaC на контрактной работе для аутентификации в нашем битбакете через браузер. Я столкнулся с проблемой на моем рабочем Mac, которая не позволяет мне тянуть / толкать изменения, пока я не на месте. Я могу посетить этот репозиторий через браузер с выбранным сертификатом на сайте вкл / выкл. Это не проблема для моего коллеги с окнами.

Ошибка: 

fatal: unable to access ’https://user@privatebitbucket.com/repo.git/':
error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

Я взял сертификат из своей цепочки для ключей и могу экспортировать как .cer. Я не могу экспортировать его как .p12.

Используя .cer я получаю ошибку 

fatal: unable to access 
'https://xxx': error setting certificate verify locations:
    CAfile: /Users/user/.ssh/cert.cer
    CApath: none

Я попытался преобразовать .cer в .pem, используя следующую команду: 

openssl x509 -inform pem -in cert.cer -outform der -out certid.pem

[http "https://privatebitbucket.com/"]
    sslCAInfo = /Users/username/.ssh/certid.pem

Для этого сертификата обычно требуется ввести пин-код в браузер, поэтому я не уверен, нужно ли мне где-либо его настраивать или я правильно их конвертирую.

Текущая версия SSL: 

openssl version -a
LibreSSL 2.2.7
built on: date not available
platform: information not available
options:  bn(64,64) rc4(ptr,int) des(idx,cisc,16,int) blowfish(idx) 
compiler: information not available
OPENSSLDIR: “/private/etc/ssl”

Спасибо за вашу помощь

Edit:

Попытка с моего персонального компьютера с этой версией openssl. Проблема все еще сохраняется. 

OpenSSL 1.0.2o  27 Mar 2018
built on: reproducible build, date unspecified
platform: darwin64-x86_64-cc
options:  bn(64,64) rc4(ptr,int) des(idx,cisc,16,int) idea(int) blowfish(idx) 
compiler: /usr/bin/clang -I. -I.. -I../include  -fPIC -fno-common -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -arch x86_64 -O3 -DL_ENDIAN -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/opt/local/etc/openssl"

Заранее спасибо,

...