Já podemos clonar via HTTPS? Alguma evolução sobre isso?
Vejam o problema do Gelson.
*Gelson,*
Gentileza tentar clonar via SSH, pois não sei se já evoluímos em relação ao https: git clone git@beta.softwarepublico.gov.br:e-cidade/e-cidade.git
Atenciosamente,
Marisa Souza Analista em Tecnologia da Informação Coordenação Geral de Inovação Tecnológica DSI/SLTI/MPOG (61)2020-1930
Em 16 de dezembro de 2014 08:43, Gelson Goncalves < gelson.goncalves@cnm.org.br> escreveu:
> > Olá Marisa, > > estou tendo este erro ao tentar clonar um projeto público. > > Estou pesquisando para tentar solucionar o problema, mas até agora não > consegui. > > Erro: > > git clone https://beta.softwarepublico.gov.br/gitlab/e-cidade/e-cidade.git > Cloning into 'e-cidade'... > fatal: unable to access ' >https://beta.softwarepublico.gov.br/gitlab/e-cidade/e-cidade.git/': > server certificate verification failed. CAfile: > /etc/ssl/certs/ca-certificates.crt CRLfile: none > > > Sugeriram exportar esta variável, mas mesmo assim não deu: > export GIT_SSL_NO_VERIFY=1 > > Com isso, pede usuário e senha. Demora um pouco mais, mas dá esse outro > erro: > > error: RPC failed; result=22, HTTP code = 500 > fatal: The remote end hung up unexpectedly > > -- > Atenciosamente, > > Gelson Wolowski Gonçalves > Departamento de Governança Eletrônica / Desenvolvimento > Confederação Nacional de Municípios - CNM > Telefone: (51) 3232-3330 Fax: (51) 3232-3330 > > Visite o nosso site: > www.cnm.org.br > > >
O clone via HTTPS ainda não está disponível, isso está sendo planejado para atacarmos na primeira sprint do ano que vem (próxima sprint). Por enquanto, a instrução é utilizar o SSH mesmo.
Atenciosamente,
On Tue, 16 Dec 2014 09:18:32 -0200 Marisa Souza wrote:
> *Pessoal,* > > Já podemos clonar via HTTPS? Alguma evolução sobre isso? > > Vejam o problema do Gelson. > > *Gelson,* > > Gentileza tentar clonar via SSH, pois não sei se já evoluímos em relação ao > https: git clone git@beta.softwarepublico.gov.br:e-cidade/e-cidade.git > > Atenciosamente, > > Marisa Souza > Analista em Tecnologia da Informação > Coordenação Geral de Inovação Tecnológica > DSI/SLTI/MPOG > (61)2020-1930 > > Em 16 de dezembro de 2014 08:43, Gelson Goncalves < > gelson.goncalves@cnm.org.br> escreveu: > > > > Olá Marisa, > > > > estou tendo este erro ao tentar clonar um projeto público. > > > > Estou pesquisando para tentar solucionar o problema, mas até agora não > > consegui. > > > > Erro: > > > > git clone https://beta.softwarepublico.gov.br/gitlab/e-cidade/e-cidade.git > > Cloning into 'e-cidade'... > > fatal: unable to access ' > >https://beta.softwarepublico.gov.br/gitlab/e-cidade/e-cidade.git/': > > server certificate verification failed. CAfile: > > /etc/ssl/certs/ca-certificates.crt CRLfile: none > > > > > > Sugeriram exportar esta variável, mas mesmo assim não deu: > > export GIT_SSL_NO_VERIFY=1 > > > > Com isso, pede usuário e senha. Demora um pouco mais, mas dá esse outro > > erro: > > > > error: RPC failed; result=22, HTTP code = 500 > > fatal: The remote end hung up unexpectedly > > > > -- > > Atenciosamente, > > > > Gelson Wolowski Gonçalves > > Departamento de Governança Eletrônica / Desenvolvimento > > Confederação Nacional de Municípios - CNM > > Telefone: (51) 3232-3330 Fax: (51) 3232-3330 > > > > Visite o nosso site: > > www.cnm.org.br > > > > > >
--
Lucas Kanashiro Duarte Engenharia de Software - FGA/UnB
On Tue, Dec 16, 2014 at 09:18:32AM -0200, Marisa Souza wrote:
> *Pessoal,* > > Já podemos clonar via HTTPS? Alguma evolução sobre isso?
Infelizmente, ainda não é possível clonar via HTTPS. A gente tem 2 problemas, que é exatamente o que foi relatado:
1) os certificados emitidos pelo SERPRO não são reconhecidos porque os a AC do SERPRO não é reconhecida nem pela Mozilla (cujo repositório de AC's é usada pela maioria dos navegadores e SOs) nem pela Microsoft (o resto do mundo).
2) clonar por HTTPS, somente para leitura, em princípio deveria funcionar, mas temos um problema com o gitlab que pede senha mesmo para ler; mas como a gente não armazena senha de ninguém por estarmos usando Persona (o que é bom, por um lado), não temos como validar usuário e
senha.
Estamos trabalhando para resolver 2).
1) está fora do nosso alcance. Do ponto de vista técnico é inaceitável que a maior empresa de TI da América Latina não seja capaz de homologar a sua CA junto à Mozilla, e a gente já falou sobre esse problema várias vezes, mas infelizmente vamos ter que trabalhar com o certificado que o MPOG nos fornece.
Marisa Souza dos Santos
Lucas Kanashiro
Antonio Terceiro