Gee Twine sy oplaai-proxy en CA-bundel

Stel HTTPS_PROXY vir roetering en TWINE_CERT vir goedgekeurde bedienervertroue, en begin dan die normale oplaai vanuit daardie omgewing.

Stel in die POSIX-dop wat Twine sal begin, sy oplaairoete:

export HTTPS_PROXY=http://proxy.example.net:8080

Twine gebruik Requests se proxy-omgewing. Die HTTP-waarde wys 'n tussenganger wat die pakhuis se HTTPS-verbinding kan dra; gebruik die werklike luisterprotokol. 'n Eindpunt uit die HTTP-proxylys kan 'n openbare HTTP-oplaairoete verskaf.

As daardie verbinding 'n goedgekeurde private CA vereis, verskaf ook Twine se bedienervertroue-bundel:

export TWINE_CERT=/path/to/approved-ca-bundle.pem

TWINE_CERT is 'n PEM-CA-bundel vir die aangebode ketting. Dit is nie proxy-aanmeldings nie en ook nie 'n kliëntsertifikaat nie.

Begin die normale oplaai vanuit hierdie omgewing met die bestaande pakhuis- en stawerking. 'n Suksesvolle pip-installasie gebruik 'n ander versoekpad, en PIP_CERT stel nie Twine se opsie nie.

As die volgende fout 'n sertifikaatfout is nadat die proxy-verbinding geslaag het, behou daardie nuwe stadium en korrigeer vertroue terwyl verifikasie behou word.

Verwante artikels