SVN - Certificato SSL del server non attendibile dall'aggancio post-commit

Question

Sto provando a creare uno script post-commit.bat in modo che ogni volta che qualcuno si impegna, una copia funzionante si aggiorna automaticamente. Questo è il mio post-commit.bat:

"C:\Program Files\TortoiseSVN\bin\svn.exe" update C:\Temp\PROD --non-interactive --trust-server-cert --username admin --password myPassword 

Questo è il messaggio di errore che sto ricevendo:

svn: E230001: Unable to connect to a repository at URL 
'https://svn.mydomain.com/svn/prod/trunk' 
svn: E230001: Server SSL certificate untrusted 

Sembra che l'opzione --trust-server-cert viene ignorato per qualche motivo . È interessante notare che chiamare il file batch dalla finestra di cmd funziona correttamente.

sto usando server Subversion Edge e client TortoiseSVN su Windows Server 2008.

Qualcuno ha qualche idea di cosa sto facendo male? Qualsiasi aiuto sarebbe apprezzato.

LEC

Answer 1

ho fissato questo mediante l'emissione di nuovo certificato con Common Name (CN) pari a nome del server.

Sono stato in grado di utilizzare il certificato con la mancata corrispondenza del nome del server CN dai browser (con avvisi) e dalla riga di comando svn. Ma non era in grado di utilizzare il certificato all'interno del file batch che viene chiamato da Jenkins.

Uso il client SVN 1.8.1 in Win32.

Ho anche provato prima, ma non ha aiutato:

• --trust-server-cert parametro di riga di comando client SVN. Non risolve il problema da solo, ma potrebbe essere richiesto. (Maggiori informazioni presso http://svnbook.red-bean.com/en/1.7/svn.ref.svn.html)
• Installazione di CA cert alla mia host Windows (Maggiori informazioni presso Trust SSL certificate to local system account)
• Fornire CA cert per client SVN nel file di C:\Users\{username}\AppData\Roaming\Subversion\servers, chiave ssl-authority-files (Maggiori informazioni presso SVN 1.7 Quickstart Guide for Windows)

Answer 2

In il mio caso (SVN client 1.8.1) anche il flag --trust-server-cert non funzionava. Dopo aver trovato questo http://mail-archives.apache.org/mod_mbox/subversion-users/201308.mbox/%3CCABw-3Ye6rk-zwjM7jZL-zPvSDDeH=+1ebH9O0e5163rZETOG9A@mail.gmail.com%3E ho aggiornato a SVN 1.8.4 e lo script funziona bene. Il flag --trust-server-cert è stato risolto.