gitlab克隆SSL peer certificate or SSH remote key was not OK

### 解决 GitLab 克隆仓库时 SSL 或 SSH 验证失败的方法

当遇到 `SSL peer certificate or SSH remote key was not OK` 错误时，可以采取多种方法来解决问题。

#### 方法一：禁用 SSL 验证
对于 HTTPS 方式的克隆操作，可以通过配置 Git 来忽略 SSL 证书验证：

git config --global http.sslVerify false

这会全局设置 Git 不再检查 SSL 证书的有效性[^1]。然而需要注意的是，在生产环境中不建议完全关闭 SSL 验证，因为这样可能会使通信变得不再安全。

#### 方法二：更新本地 OpenSSL 库
如果是因为系统自带的 CA 根证书过期或缺失造成的，则应考虑升级系统的 OpenSSL 版本以及对应的根证书库。具体做法取决于所使用的操作系统版本和包管理工具。

#### 方法三：手动导入受信任的自签名证书
如果是企业内部部署了带有自签发证书的服务端，那么可以在客户端预先加载这些证书到可信存储中去。例如通过下载并安装企业的 CA 文件至 `/etc/ssl/certs/ca-certificates.crt` 中（针对 Linux 用户），之后重启相关服务即可生效。

#### 方法四：使用 SSH 协议代替 HTTPS
为了避免频繁遭遇此类问题，可以选择切换成基于公私钥认证机制下的 SSH 连接方式来进行拉取推送等操作。首先确认目标主机已开启 SSH 访问权限，并按照官方文档指引完成必要的密钥配对工作；接着修改 `.git/config` 文件内的 URL 字段指向新的协议路径。

#### 方法五：确保正确的远程仓库地址
有时错误可能是由于指定了不存在或者拼写有误的远端名称引起的。此时应当仔细核对自己输入的目标地址是否准确无误[^2]。