为什么OpenSSL信息库使用git协议？

Question

在OpenSSL/gitrepo，他们指定OpenSSL存储库仅支持git协议（与GitHub克隆不同），但是git协议supports no server authentication。

是否可以保证我从正确的服务器上进行克隆？ （可能还要检查https://www.openssl.org）。我希望安全性库到处都可以使用安全方法。

Answer 1

您还可以克隆GitHub镜像存储库github.com/openssl/openssl（它确实支持SSH / HTTPS协议）

然后您可以将github.com/openssl/openssl添加为上游存储库

git://git.openssl.org/openssl.git

然后您可以比较

cd /path/to/clone/repo
git remote add upstream git://git.openssl.org/openssl.git
git fetch upstream

和master以检查它们是否匹配。