Bwndeli CA Cargo ar gyfer y Dirprwy a’r Gweinydd Pecynnau
Defnyddiwch cainfo a proxy-cainfo Cargo ar gyfer y cysylltiad TLS cywir, yn hytrach na thrin pob methiant tystysgrif dirprwy fel yr un broblem ymddiriedaeth.
Gyda dirprwy HTTPS a ffynhonnell pecynnau HTTPS, gall Cargo wirio dau gysylltiad TLS gyda bwndeli CA gwahanol:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"Disodlwch y pwynt terfyn a’r llwybrau â gwerthoedd cymeradwy. Mae gan y dirprwy hwn wrandäwr TLS yn fwriadol; nid yw dirprwy HTTP arferol yn dod yn HTTPS am fod ffynhonnell y pecynnau’n defnyddio HTTPS.
| Cam y methiant | Gosodiad ymddiriedaeth i’w archwilio |
|---|---|
| TLS y dirprwy, cyn bod twnnel i’r gyrchfan | http.proxy-cainfo, sy’n defnyddio http.cainfo os nad yw wedi’i osod ar wahân. |
| Tystysgrif y gyrchfan ar ôl sefydlu’r twnnel | http.cainfo ar gyfer llwybr ymddiriedaeth y gyrchfan. |
Y newidynnau cyfatebol yw CARGO_HTTP_PROXY_CAINFO a CARGO_HTTP_CAINFO. Defnyddiwch yr awdurdod cymeradwy priodol; nid yw copïo tystysgrif ar hap i’r ddwy ffeil yn nodi pa gysylltiad sy’n anghywir.
Nid oes gan ddirprwy HTTP heb amgryptio sy’n cludo CONNECT dystysgrif TLS gwrandäwr dirprwy i’w gwirio. Ni ellir trwsio gwall cyrchfan yno drwy ddyfeisio ffeil CA dirprwy. Gwiriwch hefyd fod llwybr wedi’i ffurfweddu yn bodoli yn y cynhwysydd neu’r dasg CI go iawn, a chymerwch ymddygiad y system weithredu a’r peiriant TLS i ystyriaeth wrth gymharu amgylcheddau.
Cadwch y gwirio wedi’i alluogi. Mae’n darparu’r gwiriad hunaniaeth sydd ei angen i wahaniaethu’r gwasanaeth arfaethedig oddi wrth drosglwyddiad sy’n mynd ymlaen yn unig.