摘要：最近更换了一次电脑，导致有需要重新安装Git工具，对于Git自己目前约等没有使用，安装的时候有需要百度一下，很麻烦。就此将Git安装、Git的证书生成绑定合并转载一下
一、证书安装
官网下载最新版本的Git 官网地址：https://git-scm.com/downloads
点击上图中表示的地方进行下载，得到Git-2.17.1.2-64-bit.exe文件。如果你的系统是32位的，可以通过如下方式下载：
01、使用许可声明
双击下载好的git安装包，弹出提示框， 直接点击“Next”进入下一步。
02、选择安装路径
在输入框内输入想要安装到的本机路径，也就是实际文件夹位置，或点击“Browse...”选择已经存在的文件夹，然后点击“Next”按钮继续，进入下图界面：
03、选择安装组件
上图默认勾选的，建议不要动。标准①是决定是否在桌面创建快捷方式的。标注②是决定在所有控制台窗口中使用TrueType字体和是否每天检查Git是否有Windows更新的。这些根据自己需要选择。
点击“Next”按钮进入下图界面：
04、选择开始菜单页
这个界面是创建开始菜单中的名称，不需要修改，直接点“Next”按钮继续到下图的界面：
05、选择Git文件默认的编辑器
这个页面是在选择Git文件默认的编辑器，很少用到，所以默认Vim即可，直接点“Next”按钮继续到下图的界面：
06、设置默认分支名称
这个界面是设置git init 是默认分诊的名称，可以不自定义修改，直接点“Next”按钮继续到下图的界面：
07、调整您的PATH环境
这个界面是调整您的PATH环境。
第一种配置是“仅从Git Bash使用Git”。这是最安全的选择，因为您的PATH根本不会被修改。您只能使用 Git Bash 的 Git 命令行工具。但是这将不能通过第三方软件使用。
第二种配置是“从命令行以及第三方软件进行Git”。该选项被认为是安全的，因为它仅向PATH添加了一些最小的Git包装器，以避免使用可选的Unix工具造成环境混乱。 您将能够从Git Bash，命令提示符和Windows PowerShell以及在PATH中寻找Git的任何第三方软件中使用Git。这也是推荐的选项。
第三种配置是“从命令提示符使用Git和可选的Unix工具”。警告：这将覆盖Windows工具，如 “ find 和 sort ”。只有在了解其含义后才使用此选项。
我选择推荐的选项第二种配置，点击“Next”按钮继续到下图的界面：
08、选择HTTPS后端传输
这个界面是选择HTTPS后端传输。
第一个选项是“使用 OpenSSL 库”。服务器证书将使用ca-bundle.crt文件进行验证。这也是我们常用的选项。
第二个选项是“使用本地 Windows 安全通道库”。服务器证书将使用Windows证书存储验证。此选项还允许您使用公司的内部根CA证书，例如通过Active Directory Domain Services 。
我使用默认选项第一项，点击“Next”按钮继续到下图的界面：
09、配置行尾符号转换
这个界面是配置行尾符号转换。
第一个选项是“签出Windows风格，提交Unix风格的行尾”。签出文本文件时，Git会将LF转换为CRLF。提交文本文件时，CRLF将转换为LF。对于跨平台项目，这是Windows上的推荐设置（“ core.autocrlf”设置为“ true”）
第二个选项是“按原样签出，提交Unix样式的行尾”。签出文本文件时，Git不会执行任何转换。 提交文本文件时，CRLF将转换为LF。对于跨平台项目，这是Unix上的建议设置（“ core.autocrlf”设置为“ input”）
第三种选项是“按原样签出，按原样提交”。当签出或提交文本文件时，Git不会执行任何转换。不建议跨平台项目选择此选项（“ core.autocrlf”设置为“ false”）
我选择第一种选项，点击“Next”按钮继续到下图的界面：
10、配置终端模拟器以与Git Bash一起使用
这个界面是配置终端模拟器以与Git Bash一起使用。
第一个选项是“使用MinTTY（MSYS2的默认终端）”。Git Bash将使用MinTTY作为终端模拟器，该模拟器具有可调整大小的窗口，非矩形选择和Unicode字体。Windows控制台程序（例如交互式Python）必须通过“ winpty”启动才能在MinTTY中运行。
第二个选项是“使用Windows的默认控制台窗口”。Git将使用Windows的默认控制台窗口（“cmd.exe”），该窗口可以与Win32控制台程序（如交互式Python或node.js）一起使用，但默认的回滚非常有限，需要配置为使用unicode 字体以正确显示非ASCII字符，并且在Windows 10之前，其窗口不能自由调整大小，并且只允许矩形文本选择。
我选择默认的第一种选项，点击“Next”按钮继续到下图的界面：
11、pull 默认功能选择
第一个选型是pull的默认功能，用于从远程获取代码并合并本地的版本。
第二个选项是git rebase，具体可以查看这篇文章（ git rebase vs git merge详解）
第三个选项是git Forward 模式，具体可以查看这篇文章（ Git的Fast Forward和no fast foward合并模式对比） 我选择默认的第一种选项，点击“Next”按钮继续到下图的界面：
12、git运行的支撑环境
我选择默认的第一种选项，点击“Next”按钮继续到下图的界面：
13、配置配置额外的选项
这个界面是配置配置额外的选项。
第一个选项是“启用文件系统缓存”。文件系统数据将被批量读取并缓存在内存中用于某些操作（“core.fscache”设置为“true”）。 这提供了显著的性能提升。
第二个选项是“启用符号链接”。启用符号链接（需要SeCreateSymbolicLink权限）。请注意，现有存储库不受此设置的影响。
我勾选默认的第一选项，点击“Next”按钮继续到下图的界面：
14、配置实验选项
这个界面是配置实验选项。
启用实验性的内置添加 -i / -p。（新！）使用实验性的内置交互式add（“ git add -i”或“ git add -p”）。这使其速度更快（尤其是启动！），但尚未被认为是可靠的。
默认不勾选，直接点击“Next”按钮继续到下图的安装进度界面：
15、完成安装
在这个界面，可以勾选是否启动启动Git Bash和是否查看发行说明，然后点“Finish”按钮退出安装界面。
注：以上就完成了安装，简单一句总结就是除开安装位置修改一下，其他一路“NEXT”，完成后，可以点击 win 建，检查一下 Git的两种模式是按照成功。
二、SSH 证书生成(Linux、windows)
一、介绍SSH证书：
1.首先什么是SSH
Secure Shell (SSH) 是一个允许两台电脑之间通过安全的连接进行数据交换的网络协议。通过加密保证了数据的保密性和完整性。SSH采用公钥加密技术来验证远程主机，以及(必要时)允许远程主机验证用户。
2.SSH的好处
1、传统的FTP、Telnet是再网络中明文传送数据、用户帐号和密码，很容易受到中间人攻击。而通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了， 而且也能够防止DNS和IP欺骗。 2、第二个好处是：传输的数据是经过压缩的，所以可以加快传输的速度。
3.怎么实现SSH的好处呢？【怎么才能做到加密】
SSH利用SSH Key来进行前面提到的基于密钥的安全验证
4.SSH-Key是什么？
1、SSH-Key 就是一对密钥对。【一个是公钥，一个是私钥】 2、公钥是给别人用的。私钥是给自己用的。 3、别人是谁？可以是GitLab服务器。 自己是谁？可以是本地。 4、举个例子 4.1》本地想要使用git从gitHub/gitlab上拉取代码。 4.2》给GitHub/GitLab配置公钥，公钥就可以作为一个加密的箱子，将代码放在箱子里。 4.3》被本地拉取到后，使用私钥将加密的箱子打开。就能拿到代码了。 4.4》整个过程中，都没有用户名/密码在网络中传输，所以不会给他人拦截到，破解你的数据 5、所以，SSH-Key的直观作用，就是【让你方便的登录到 SSH 服务器，而无需输入密码】
5.SSH-Key的密钥类型
有RSA和DSA两种认证密钥
6.目录.ssh下的文件说明
id_rsa ：存放私钥的文件 id_rsa.pub ：存放公钥的文件 known_hsots ：可以保存多个公钥文件，每个访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts文件中 authorized_keys ：A机器生成的公钥-->放B的机器.ssh下authorized_keys文件里，A就能免密访问B，但是B不能访问A。如果需要两台电脑互相访问均免密码。则需要重复上面的步骤（机器的配置刚好相反）。
二、Linux生成证书
1、开启ssh和查看是ssh否开启
[root@VM_0_6_centos ~]# netstat -anp|grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:*
tcp 0 36 172.16.0.6:22 211.161.248.60:22447
[root@VM_0_6_centos ~]# service sshd start
Redirecting to /bin/systemctl start sshd.service2、查看是否有生成的证书
[root@VM_0_6_centos .ssh]# cd /root/.ssh
[root@VM_0_6_centos .ssh]# ls
[root@VM_0_6_centos .ssh]#3、生成证书 ssh-keygen -t rsa 邮箱可以不是真实的。
[root@VM_0_6_centos .ssh]# ssh-keygen -t rsa -C "zhengja@dist.com"
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:ANbGYlsumXjZ3GzsgkCen80YNwl5Y1/U4zGgDcgaVIA zhengja@dist.com
The key's randomart image is:
+---[RSA 2048]----+
| o=B....oo |
| E.*.@ +. = |
| o + ^.B.... + |
| = X B.* . |
| + X +S |
| = + . |
| . |
| |
| |
+----[SHA256]-----+
[root@VM_0_6_centos .ssh]# ls
id_rsa id_rsa.pub
[root@VM_0_6_centos .ssh]#3、证书使用 可以配置gitlab、github、其它机器上等。 例如：配置gitlab 获取公钥（id_rsa.pub）内容
[root@VM_0_6_centos .ssh]# vim id_rsa.pubssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMXYx0+V6xndjSdHpwOWqtqwQ2Wn95mFemNZuuKcILnqPP/bVJm3RKKmCu7jUqM2YgQOSEOAwdvKHTfKKFVLMXHvbKY63TdlrhvGZSXmsZPRVi3pxz2bZC+Wuxv3feVKypCWuHZBNjrmVylaDA7XcFwFrqH367621O/DIad1QgysXqX1ZhkL9SSlKVSowgyWcNvO3vXRkomg5oxiRCxhcuMsiN+WhJPuynNCMqPSIb/xNmX8lvXB2wTVqEnnlwsy849Mduv6g1I2OipOTUyDcEj8G+Tl4c44bYJKlyYxo7eF0MhZgAVpFBlcU+s/CpZfa4VdoOMehNr8NTUqxYbsmT zhengja@dist.com
复制公钥：id_rsa.pub 内容–>配置gitlab 登录gitlab点击头像–>settings–>SHH Keys
4、测试使用 Linux安装git
[root@VM_0_6_centos local]# yum install git
[root@VM_0_6_centos local]# git --version
git version 1.8.3.1配置git: email要和上面的配置一致（email可以不是真实的）
[root@VM_0_6_centos ~]# git config --global user.name "zhengja"
[root@VM_0_6_centos ~]# git config --global user.email "zhengja@dist.com"随便找个自己gitlab上的项目
是否能下载gitlab项目
[root@VM_0_6_centos ~]# git clone ssh://git@elbgit-1200450932.cn-northwest-1.elb.amazonaws.com.cn:5337/zhengja/springboot-test-gitlab.git
Cloning into 'springboot-test-gitlab'...
The authenticity of host '[elbgit-1200450932.cn-northwest-1.elb.amazonaws.com.cn]:5337 ([52.83.120.124]:5337)' can't be established.
ECDSA key fingerprint is SHA256:cb3sC2zG1MwV8pkEZzfNzQ1V+3PZaEEc2UEdkHsdq2c.
ECDSA key fingerprint is MD5:be:bd:1d:07:f9:5e:27:25:6e:b5:af:e6:61:15:f8:d0.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[elbgit-1200450932.cn-northwest-1.elb.amazonaws.com.cn]:5337,[52.83.120.124]:5337' (ECDSA) to the list of known hosts.
remote: Counting objects: 22, done.
remote: Compressing objects: 100% (13/13), done.
remote: Total 22 (delta 0), reused 0 (delta 0)
Receiving objects: 100% (22/22), done.
[root@VM_0_6_centos ~]# ls
springboot-test-gitlab成功！
三、windows生成证书
1、查看是否有生成的证书 默认位置：C:\Users\Administrator.ssh 在Windows下查看**[c盘->用户->自己的用户名->.ssh]*下是否有"id_rsa、id_rsa.pub"*文件，这两个就是证书文件默认名称。 2、生成证书 ssh-keygen -t rsa 安装好git后： 右击 空白处-->进入 Git Bash Here ：邮箱可以不是真实的
$ ssh-keygen -t rsa -C "zhengja@dist.com"
Generating public/private rsa key pair.
Enter file in which to save the key (/c/Users/Administrator/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /c/Users/Administrator/.ssh/id_rsa.
Your public key has been saved in /c/Users/Administrator/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:WDXfBdxE5au0AE0hCIE8u6aaqbQJIS883mBMNs4zm4k zhengja@dist.com
The key's randomart image is:
+---[RSA 2048]----+
| . .oo ..oo...=*|
| + . .+o ..o.|
| o .. .. . .|
| . o . .|
|o+ . . S . . . |
|Oo.o o o |
|o%+ o |
|*=% |
|EB . |
+----[SHA256]-----+3、查看是否生成证书文件
4、使用ssh证书
可以配置gitlab、github、其它机器上等。
例如：配置gitlab
获取公钥（打开id_rsa.pub文件）内容
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDMXYx0+V6xndjSdHpwOWqtqwQ2Wn95mFemNZuuKcILnqPP/bVJm3RKKmCu7jUqM2YgQOSEOAwdvKHTfKKFVLMXHvbKY63TdlrhvGZSXmsZPRVi3pxz2bZC+Wuxv3feVKypCWuHZBNjrmVylaDA7XcFwFrqH367621O/DIad1QgysXqX1ZhkL9SSlKVSowgyWcNvO3vXRkomg5oxiRCxhcuMsiN+WhJPuynNCMqPSIb/xNmX8lvXB2wTVqEnnlwsy849Mduv6g1I2OipOTUyDcEj8G+Tl4c44bYJKlyYxo7eF0MhZgAVpFBlcU+s/CpZfa4VdoOMehNr8NTUqxYbsmT zhengja@dist.com
复制公钥：id_rsa.pub 内容-->配置gitlab
登录gitlab点击头像-->settings-->SHH Keys
5、测试shh证书使用
找的空文件夹-->右击 空白处-->进入 Git Bash Here
Administrator@ZhengJiaAo MINGW64 /d/FileTest/Testgitlab
$ git clone ssh://git@elbgit-1200450932.cn-northwest-1.elb.amazonaws.com.cn:5337/zhengja/springboot-test-gitlab.git
Cloning into 'springboot-test-gitlab'...
remote: Counting objects: 22, done.
remote: Compressing objects: 100% (13/13), done.
remote: Total 22 (delta 0), reused 0 (delta 0)
Receiving objects: 100% (22/22), done.成功!
6、向Gitee上传文件
四、证书使用场景
例如： windows通过Xshell 以ssh方式连接 Linux系统 Linux 以ssh连接另一台Linux系统 git使用ssh免密连接gitlab、github等下载项目 jenkins配置ssh连接slave节点机器 等等......
参考链接
Windows系统Git安装教程（详解Git安装过程） SSH 证书生成(Linux、windows) git rebase vs git merge详解） Git的Fast Forward和no fast foward合并模式对比
