Τι αλλάζει ο διακόπτης check-revoke του Cargo στα Windows
Διαβάστε την επιλογή ανάκλησης του Cargo για Windows ως έλεγχο πολιτικής πιστοποιητικών, όχι ως υποκατάστατο ενός λειτουργικού proxy ή μιας ρύθμισης CA.
http.check-revoke ελέγχει την επαλήθευση ανάκλησης πιστοποιητικών στα Windows. Η τιμή false αλλάζει την πολιτική επικύρωσης. Δεν εντοπίζει proxy, δεν επιλέγει το πρωτόκολλό του και δεν εγκαθιστά το CA του οργανισμού σας.
Γι' αυτό μια συνταγή που περιέχει και URL proxy και check-revoke = false πρέπει να διαβάζεται ως δύο ξεχωριστές αλλαγές. Αν η απενεργοποίηση του ελέγχου αλλάζει το αποτέλεσμα, έχετε μια ένδειξη στην επαλήθευση πιστοποιητικών — όχι απόδειξη ότι η διαδρομή proxy διορθώθηκε.
Χρησιμοποιήστε το αρχικό σφάλμα για να αποφασίσετε την επόμενη διερεύνηση. Ένα ανακλημένο πιστοποιητικό, μη διαθέσιμες πληροφορίες ανάκλησης και μια άσχετη αποτυχία αλυσίδας είναι διαφορετικά ευρήματα. Για μη διαθέσιμες πληροφορίες κατάστασης, ιχνηλατήστε τη διαδρομή ανάκτησης του επαληθευτή και τον έλεγχο ταυτότητας proxy κάτω από τον λογαριασμό Windows που εκτελεί το Cargo, με το πραγματικό TLS backend του.
Προσδιορίστε επίσης τη λήψη που απέτυχε. Οι μεταφορές HTTP του Cargo και μια ξεχωριστή κλήση Git μπορεί να έχουν διαφορετική ρύθμιση. Μια επιτυχής επανάληψη σε μια διαδρομή δεν λέει τίποτα για την πολιτική πιστοποιητικών της άλλης.
Κρατήστε ενεργή την απαιτούμενη επαλήθευση όσο διορθώνετε την ανάκτηση και την εμπιστοσύνη. Αν ένας οργανισμός απενεργοποιεί σκόπιμα τον έλεγχο ανάκλησης, καταγράψτε το ως απόφαση πολιτικής και όχι ως γενική ρύθμιση συμβατότητας proxy.