golang包管理与git踩坑集锦

一、git远端代码库是http，但是go和git工具链都默认是https。

防不胜防随时随地的https，根本改不完，索性加层代理解决。

当然了，这就引入了另一个问题，如何自签名https证书，以及如何让linux信任该证书。

1、生成https证书

openssl req -new -x509 -newkey rsa:2048 -nodes -keyout ca.key -days 3650 -out ca.crt

2、让linux信任证书（centos7.6）

cp ca.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

对于私有仓库有另外一种方式是通过环境变量解决：

使用 GOINSECURE 环境变量，但这个环境变量不会禁用数据库校验，因此应该同时配置 GOPRIVATE 环境变量，避免数据库校验。

export GOINSECURE="my.gitlab.url"
export GOPRIVATE="my.gitlab.url"
export GONOSUMDB="my.gitlab.url"
export GONOPROXY="my.gitlab.url"
export GOPROXY="https://goproxy.cn"

二、升级引入三方包的版本，然后报错： invalid version: resolves to version v0.0.0-xxxx (v1.2.3 is not a tag)

通过给golang工具链增加-x选项（go get -x）观察，实际是对之前下载的 gopath/pkg/mod/cache/vcs/xxxxxx 文件进行 git cat-file blob 读取时报错 fatal: Not a valid obje