Mida Cargo check-revoke lüliti Windowsis muudab
Loe Cargo Windowsi tühistamise valikut sertifikaadipoliitika juhtimisena, mitte töötava puhverserveri või CA seadistuse asendajana.
http.check-revoke juhib sertifikaadi tühistamise kontrolli Windowsis. Selle false'iks seadmine muudab valideerimispoliitikat. See ei avasta puhverserverit, ei vali selle protokolli ega paigalda sinu organisatsiooni CA-d.
Seetõttu tuleb retsepti, mis sisaldab nii puhverserveri URL-i kui ka check-revoke = false, lugeda kahe eraldi muudatusena. Kui kontrolli keelamine muudab tulemust, on sul jälg sertifikaadi kontrollimises — mitte tõestus, et puhverserveri teekond on parandatud.
Kasuta algset viga järgmise uurimise otsustamiseks. Tühistatud sertifikaat, kättesaamatu tühistamisteave ja seosetu ahela tõrge on erinevad leiud. Kättesaamatu olekuteabe korral jälgi kontrollija hankimisteekonda ja puhverserveri autentimist Windowsi konto all, mis Cargot käitab, selle tegeliku TLS-taustarakendusega.
Tuvasta ka ebaõnnestunud allalaadimine. Cargo HTTP-ülekanded ja eraldi Git-kutse võivad olla erinevalt seadistatud. Edukas korduskatse ühel teel ei ütle midagi teise sertifikaadipoliitika kohta.
Hoia nõutav kontroll sees, kuni parandad hankimist ja usaldust. Kui organisatsioon keelab tühistamiskontrolli tahtlikult, registreeri see poliitikaotsusena, mitte üldise puhverserveri ühilduvuse seadistusena.