svn ssl握手失败多数因本地缺失根证书导致信任链断裂，解决关键是补全系统信任库：先用openssl验证证书签发者，再将根证书导入对应系统信任目录（如linux的/usr/local/share/ca-certificates/并update-ca-certificates），必要时配置svn server文件指定ssl-authority-files路径。
SVN出现SSL握手失败，多数情况不是连不上服务器，而是客户端拒绝信任服务器证书——根本原因是本地缺少对应的根证书（CA），导致证书链无法锚定到可信起点。解决的关键不是绕过验证，而是补全信任链。
确认是否为根证书缺失
先用命令快速验证：
- 运行 openssl s_client -connect your-svn-domain:443 -servername your-svn-domain 2>/dev/null | openssl x509 -noout -issuer -subject，看返回的 Issuer 是否是私有CA或内部签发机构（如 “CN=Internal Root CA”）
- 执行 ls -l /etc/ssl/certs/ | grep -i "your-ca-name"（Linux）或检查 Windows 证书管理器中的“受信任的根证书颁发机构”列表，确认该CA证书确实未安装
- 对比 svn --version | grep -i ssl 和 openssl version，确保Subversion使用的SSL库能读取系统证书目录
将根证书导入系统信任库
根据操作系统选择对应方式，确保导入后生效：
- Linux（主流发行版）：把根证书（.crt格式）复制到 /usr/local/share/ca-certificates/，再执行 sudo update-ca-certificates
- macOS：双击证书文件 → 用钥匙串访问打开 → 右键目标证书 → “显示简介” → “信任” → 设为“始终信任” → 锁定钥匙串
- Windows：右键证书 → “安装证书” → 选择“本地计算机” → 存储位置选“受信任的根证书颁发机构” → 完成
让SVN识别新证书（必要时）
部分旧版SVN可能不自动加载系统更新后的证书，需手动指定：
- 编辑 ~/.subversion/server 文件，在 [global] 段落下添加：
ssl-authority-files = /path/to/your-root-ca.crt - 若使用TortoiseSVN，可在设置 → 网络 → “SSL client certificate file” 旁点击“编辑”按钮，手动指向根证书路径
- Java系客户端（如Zend Studio）需额外导入证书到JDK的 cacerts 库：
keytool -import -trustcacerts -alias myca -file root-ca.crt -keystore $JAVA_HOME/jre/lib/security/cacerts
验证与回退建议
完成操作后测试是否生效：
- 执行 svn info https://your-svn-domain/repo，不再报 SSL handshake failed 即成功
- 若仍失败，可临时加参数排查：svn --trust-server-cert-failures=unknown-ca,expired,cn-mismatch info https://... —— 注意这只是诊断手段，不能作为长期方案
- 避免使用 --non-interactive 跳过提示，它不解决信任问题，只掩盖错误
