自己署名証明書でVS Code拡張機能を使用する

GitLabインスタンスが自己署名SSL証明書を使用している場合でも、VS CodeのGitLab Workflow拡張機能を使用できます。

GitLabインスタンスへの接続にプロキシも使用している場合は、イシュー314でお知らせください。これらの手順を完了しても接続の問題が解決しない場合は、既存のすべてのSSLイシューにリンクしているエピック6244を確認してくださいGitLab Workflow拡張機能。

自己署名認証局で拡張機能を使用する

前提要件:

• GitLabインスタンスは、自己署名認証局（CA）で署名された証明書を使用します。

1. 拡張機能が動作するように、CA証明書がシステムに正しく追加されていることを確認します。VS Codeはシステムの証明書ストアを読み取り、すべてのhttpリクエストが証明書を信頼するように変更します:

   %%{init: { "fontFamily": "GitLab Sans" }}%%
   graph LR
      accTitle: Self-signed certificate chain
      accDescr: Shows a self-signed CA that signs the GitLab instance certificate.
   
      A[Self-signed CA] -- signed --> B[Your GitLab instance certificate]
   

   詳細については、Visual Studio CodeイシュートラッカーのWSLにPythonサポートをインストールする際の自己署名証明書エラーを参照してください。

2. VS Codeのsettings.jsonで、"http.systemCertificates": trueを設定します。デフォルト値はtrueなので、この値を変更する必要はないかもしれません。

3. オペレーティングシステムの指示に従ってください:

Windows

自己署名CAが証明書ストアに表示されることを確認してください:

1. コマンドプロンプトを開きます。
2. certmgrを実行します。
3. Trusted Root Certification Authorities（信頼されたルート認証局） > 証明書に証明書が表示されることを確認します。

Linux

1. オペレーティングシステムのツールを使用して、自己署名CAをシステムに追加できることを確認します:
   • update-ca-trust（Fedora、RHEL、CentOS）
   • update-ca-certificates (Ubuntu, Debian, OpenSUSE, SUSE Linux Enterprise Server)
   • trust (Arch)
2. CA証明書が/etc/ssl/certs/ca-certificates.crtまたは/etc/ssl/certs/ca-bundle.crtにあることを確認します。VS Codeはこの場所をチェックします。

MacOS

キーチェーンに自己署名CAが表示されることを確認します:

1. Finder（Finder） > アプリケーション > Utilities（ユーティリティ） > Keychain Access（キーチェーンアクセス）に移動します。
2. 左側の列で、システムを選択します。
3. 自己署名されたCA証明書がリストに表示されているはずです。