SVN - certyfikat SSL serwera niezaufany od haka po zatwierdzeniu

Question

Próbuję utworzyć skrypt post-commit.bat, aby za każdym razem, gdy ktoś go zatwierdził, kopia robocza była automatycznie aktualizowana. To jest mój post-commit.bat:

"C:\Program Files\TortoiseSVN\bin\svn.exe" update C:\Temp\PROD --non-interactive --trust-server-cert --username admin --password myPassword 

To jest komunikat o błędzie Dostaję:

svn: E230001: Unable to connect to a repository at URL 
'https://svn.mydomain.com/svn/prod/trunk' 
svn: E230001: Server SSL certificate untrusted 

Wygląda opcją --trust-server-cert jest ignorowany dla jakiegoś powodu . Co ciekawe, wywoływanie pliku wsadowego z okna cmd działa dobrze.

Używam serwera Subversion krawędzi i klienta TortoiseSVN na Windows Server 2008.

Ktoś ma jakieś pomysły, co robię źle? Każda pomoc będzie doceniona.

LEC

Answer 1

Mam ustalone to poprzez wydanie nowego certyfikatu z Common Name (CN) równej nazwy serwera.

Udało mi się wykorzystać certyfikat niezgodny z nazwą serwera CN z przeglądarek (z ostrzeżeniami) i linii poleceń svn. Ale nie udało się użyć certyfikatu w pliku wsadowym, który jest wywoływany od Jenkins.

Używam klienta SVN 1.8.1 pod Win32.

Próbowałem również wcześniej, ale to nie pomogło:

• --trust-server-cert klient svn parametr wiersza poleceń. Nie rozwiązuje problemu sam, ale może być wymagany. (Więcej informacji na http://svnbook.red-bean.com/en/1.7/svn.ref.svn.html)
• Install CA cert do mojego hosta systemu Windows (Więcej informacji na Trust SSL certificate to local system account)
• Zapewnić CA cert dla klienta SVN w pliku C:\Users\{username}\AppData\Roaming\Subversion\servers, klucz ssl-authority-files (Więcej informacji na SVN 1.7 Quickstart Guide for Windows)

Answer 2

W moja sprawa (klient SVN 1.8.1) flaga --trust-server-cert również nie działała. Po znalezieniu tego http://mail-archives.apache.org/mod_mbox/subversion-users/201308.mbox/%3CCABw-3Ye6rk-zwjM7jZL-zPvSDDeH=+1ebH9O0e5163rZETOG9A@mail.gmail.com%3E zaktualizowałem do SVN 1.8.4 i skrypt działa dobrze. Flaga --trust-server-cert została naprawiona.