如何完全禁用Mercurial/TortoiseHg中的SSL證書檢查？

Question

我正在尋找一種方法，使--insecure選項默認的任何hg \ TortoiseHg命令。

請不要寫，這是一個不好的做法 - 我知道關於可能存在的風險，並考慮他們是完全可以接受的。

Answer 1

在[web]部分爲空字符串設置cacerts看起來是一樣的。從the source：

if cmdoptions.get('insecure', False): 
    ui.setconfig('web', 'cacerts', '!', '--insecure') 

其中the wiki confirms：

有時，它與主機處理 自簽名證書時，可能是有利的 禁用安全檢查，例如 。這可以通過禁用命令行CA證書 配置來完成 ：

汞柱推--config web.cacerts = https://self-signed-host/repo

所以把cacerts=!在全局hgrc的[web]節（在linux-likes上的/etc/mercurial/hgrc）會讓你在那裏。

Answer 2

您可以使用aliases來實現這一目標。添加到您的.hgrc：

[alias] 
push = push --insecure 

問題是你是預示了爲你想使用我建議你不是默認的一個使用不同的名稱爲您的別名每個命令執行此操作。

據我所知，沒有辦法爲「自動」執行--insecure所有命令。

Answer 3

如果你的目標是推動中消除證書指紋警告/拉，有一個更好的方式來做到這一點。使用.hg/hgrc文件中的[hostfingerprints]。

[hostfingerprints] 
server.example.org = 38:76:52:7c:87:26:9a:8f:4a:f8:d3:de:08:45:3b:ea:d6:4b:ee:cc 

這樣可以在不消除安全檢查的情況下消除警告。

注意：我從您的意見看到另一個答案，你已經找到了這個解決方案。無論如何，我都會發布這個消息，以防別人遇到同樣的問題。