RedmineとGithubの連携をさせたい

Question

タイトルの件で質問させてください。

まず私の環境は以下となっております。

環境

・awsのt2.microインスタンス上にdocker-compose.yml(sameersbn/docker-redmine)
にてRedmineをインストール

実現したいこと

redmineとgithubの連携。

以下のサイトを参考に設定しました。
https://hogehuga.com/post-774

設定値

• Payload URL https://awsのt2.microのIP/github_hook?project_id=redmine上のプロジェクト識別子
• Content type application/json
• Secret 未設定
• By default, we verify SSL certificates when delivering payloads SSL verification
• Which events would you like to trigger this webhook? Just the push event.
• Active チェック

現象

Github上でDeploy Keysを設定した上でWebhooksに上記の設定値を入力したところ
エラー(Peer certificate cannot be authenticated with given CA certificates)
となってしまう。Disable SSL verificationにするとSuccessが返却されることは
確認済みです。

上記現象から、SSL認証系の設定が足りていないことが原因とあたりをつけ、
ネットで調べて以下のこともそれぞれ確認してみましたがうまくいきませんでした。

確認したこと

1. "git config --global http.sslVerify false"でベリファイを無効
2. curlのCAの場所を指定

git config --global http.sslcainfo /保存先/ca-bundle.crt
DigiCertHighAssuranceEVRootCA.crtをca-bundle.crtに追記

解決する方法をご存知の方いましたらアドバイスいただけないでしょうか。
よろしくお願いします。

Answer 1

EC2がHTTPS通信で利用しているサーバ証明書は、正規の認証局で取得したサーバ証明書でしょうか。自己署名のサーバ証明書ではないでしょうか。

EC2で利用している自己署名のサーバ証明書をGitHubが検証できないためにエラーがでていると考えられます。対応方針は次の2つのいずれかです

1. GitHubによるサーバ証明書の検証を無効化する（Disable SSL verificationをオンにする）
2. GitHubによるサーバ証明書の検証をクリアするために、EC2で正規の認証局で取得したサーバ証明書を利用する

Comments

[hgleam]

回答ありがとうございます。
kongou-aeさんがおっしゃる通り自己署名のサーバー証明書を使用しています。

EC2で正規の認証郷で取得したサーバー証明書を利用するのはハードルがまだ高いので、
現状はとりあえずGitHubによるサーバ証明書の検証を無効化するで対応しようと思います。

回答助かりました。