<div dir="ltr"><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif;font-size:small">Actually, that's what I normally do, but I'm running a builder program that needs to do a git clone with https. BTW, curl has the same issue:</div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:"trebuchet ms",sans-serif;font-size:small"><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">% curl <a href="https://www.github.com/" target="_blank">https://www.github.com</a></font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">curl: (60) SSL certificate problem: unable to get local issuer certificate</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">More details here: <a href="https://curl.haxx.se/docs/sslcerts.html" target="_blank">https://curl.haxx.se/docs/<wbr>sslcerts.html</a></font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"><br></font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">curl performs SSL certificate verification by default, using a "bundle"</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> of Certificate Authority (CA) public keys (CA certs). If the default</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> bundle file isn't adequate, you can specify an alternate file</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> using the --cacert option.</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">If this HTTPS server uses a certificate signed by a CA represented in</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> the bundle, the certificate verification probably failed due to a</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> problem with the certificate (it might be expired, or the name might</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> not match the domain name in the URL).</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif">If you'd like to turn off curl's verification of the certificate, use</font></div><div class="gmail_default" style="font-family:arial,sans-serif;font-size:12.8px"><font face="trebuchet ms, sans-serif"> the -k (or --insecure) option.</font></div></div><div class="gmail_extra"><div><div class="gmail-m_-5464157835105458323gmail_signature"><div><br></div>Tim</div></div>
<br><div class="gmail_quote">On Sun, Apr 30, 2017 at 10:16 AM, Zachary Crownover <span dir="ltr"><<a href="mailto:zachary.crownover@gmail.com" target="_blank">zachary.crownover@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Easiest fix is to just use SSH for your git connections. change https:///<a href="http://github.com/DragonFlyBSD/DragonFlyBSD.git" target="_blank">github.com/DragonFlyB<wbr>SD/DragonFlyBSD.git</a> to git@github.com:DragonFlyBSD/Dr<wbr>agonFlyBSD.git and you won't have that issue.</div><div class="gmail_extra"><div><div class="gmail-m_-5464157835105458323h5"><br><div class="gmail_quote">On Sun, Apr 30, 2017 at 10:13 AM, PeerCorps Trust Fund <span dir="ltr"><<a href="mailto:ipc@peercorpstrust.org" target="_blank">ipc@peercorpstrust.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Same issue here. Running on 4.9-DEVELOPMENT DragonFly v4.9.0.223.g4f0ea-DEVELOPMENT. Also after a pkg upgrade.<br>
<br>
Michael<div class="gmail-m_-5464157835105458323m_3453235718459204223HOEnZb"><div class="gmail-m_-5464157835105458323m_3453235718459204223h5"><br>
<br>
On 04/30/2017 05:28 PM, Tim Darby wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
I did a pkg upgrade at the same time, so I wonder if libressl is to blame.<br>
<br>
Tim<br>
<br>
On Sun, Apr 30, 2017 at 7:16 AM, Tim Darby <<a href="mailto:t%2Bdfbsd@timdarby.net" target="_blank">t+dfbsd@timdarby.net</a>> wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
I just updated to the latest master and noticed this:<br>
<br>
% git clone <a href="https://github.com/DragonFlyBSD/DragonFlyBSD.git" rel="noreferrer" target="_blank">https://github.com/DragonFlyBS<wbr>D/DragonFlyBSD.git</a><br>
Cloning into 'DragonFlyBSD'...<br>
fatal: unable to access '<a href="https://github.com/DragonFlyBSD/DragonFlyBSD.git/" rel="noreferrer" target="_blank">https://github.com/DragonFlyB<wbr>SD/DragonFlyBSD.git/</a>':<br>
SSL certificate problem: unable to get local issuer certificate<br>
<br>
I've never had to tell git where to find its CA certs:<br>
<br>
% git config --global http.sslCAinfo /etc/ssl/certs/cert.pem<br>
% git clone <a href="https://github.com/DragonFlyBSD/DragonFlyBSD.git" rel="noreferrer" target="_blank">https://github.com/DragonFlyBS<wbr>D/DragonFlyBSD.git</a><br>
Cloning into 'DragonFlyBSD'...<br>
remote: Counting objects: 508865, done.<br>
remote: Compressing objects: 100% (52/52), done.<br>
<br>
Tim<br>
<br>
</blockquote>
<br>
</blockquote>
</div></div></blockquote></div><br><br clear="all"><div><br></div></div></div><span class="gmail-m_-5464157835105458323HOEnZb"><font color="#888888">-- <br><div class="gmail-m_-5464157835105458323m_3453235718459204223gmail_signature"><div dir="ltr">Sincerely,<br><br>Zachary Crownover<br></div></div>
</font></span></div>
</blockquote></div><br></div></div>