J'utilise SVN sur Mac OS X. Souvent, lorsque j'extrais quelque chose de SourceForge, je vois apparaître le message suivant :
$ svn checkout https://svn.code.sf.net/p/cryptopp/code/trunk/c5 cryptopp-ecies
Error validating server certificate for 'https://svn.code.sf.net:443':
- The certificate is not issued by a trusted authority. Use the
fingerprint to validate the certificate manually!
Certificate information:
- Hostname: *.code.sf.net
- Valid: from Thu, 16 Apr 2015 00:00:00 GMT until Sun, 15 May 2016 23:59:59 GMT
- Issuer: GeoTrust Inc., US
- Fingerprint: 1f:7b:73:d5:cf:71:18:76:d5:23:f3:07:c9:2f:f5:4a:52:67:0f:68Le système OpenSSL s_client indique que l'autorité de certification la plus élevée est Autorité de certification sécurisée d'Equifax :
$ openssl s_client -connect svn.code.sf.net:443 -showcerts
...
---
Certificate chain
0 s:/C=US/ST=New York/L=New York/O=Dice Career Solutions/OU=code.sf.net/CN=*.code.sf.net
i:/C=US/O=GeoTrust Inc./CN=GeoTrust SSL CA - G3
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
1 s:/C=US/O=GeoTrust Inc./CN=GeoTrust SSL CA - G3
i:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
2 s:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----Autorité de certification sécurisée d'Equifax est présent dans le trousseau d'OS X :
Je ne sais donc pas très bien pourquoi Subversion m'y invite.
Question Subversion : qu'utilise Subversion pour sa liste d'autorités de certification ?
Il s'agit de la version 1.7.10 du SVN d'Apple (et non de Brew ou de Macports) :
$ which svn
/usr/bin/svn
$ svn --version
svn, version 1.7.10 (r1485443)
compiled Jan 15 2014, 11:22:16Apple's man pour le SVN ne décrit le programme que dans un seul paragraphe. Elle ne prend même pas la peine de détailler les commutateurs.
