Cargo-ren CA sortak proxyrako eta pakete-zerbitzarirako
Aplikatu Cargo-ren cainfo eta proxy-cainfo TLS konexio zuzenari, proxyaren ziurtagiri-hutsegite guztiak konfiantza-arazo bakartzat hartu gabe.
HTTPS proxy bat eta HTTPS pakete-iturburu bat erabilita, Cargo-k bi TLS konexio egiazta ditzake CA sorta desberdinekin:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"Ordeztu amaiera-puntua eta bideak onartutako balioekin. Proxy honek nahita du TLS entzule bat; ohiko HTTP proxy bat ez da HTTPS bihurtzen pakete-iturburuak HTTPS erabiltzen duelako.
| Hutsegitearen etapa | Aztertu beharreko konfiantza-ezarpena |
|---|---|
| Proxyaren TLS, helmugako tunela egon aurretik | http.proxy-cainfo; bereizita ezartzen ez bada, http.cainfo erabiltzen du. |
| Helmugako ziurtagiria tunela ezarri ondoren | http.cainfo helmugaren konfiantza-biderako. |
Dagozkien aldagaiak CARGO_HTTP_PROXY_CAINFO eta CARGO_HTTP_CAINFO dira. Erabili onartutako ziurtapen-agintaritza egokia; ausazko ziurtagiri bat bi fitxategietan kopiatzeak ez du identifikatzen zein konexio dagoen gaizki.
CONNECT garraiatzen duen zifratu gabeko HTTP proxy batek ez du egiaztatzeko proxy-entzulearen TLS ziurtagiririk. Kasu horretako helmuga-errorea ez da konpontzen proxyaren CA fitxategi bat asmatuta. Egiaztatu konfiguratutako bidea benetako edukiontzian edo CI lanean dagoela, eta kontuan hartu sistema eragilearen eta TLS motorraren portaera inguruneak alderatzean.
Mantendu egiaztapena gaituta. Nahi den zerbitzua eta besterik gabe aurrera doan transferentzia bereizteko behar den identitate-egiaztapena ematen du.