Mitä Cargon check-revoke-kytkin muuttaa Windowsissa
Lue Cargon Windowsin mitätöintivaihtoehto sertifikaattikäytännön ohjauksena, älä toimivan välityspalvelimen tai CA-asetuksen korvaajana.
http.check-revoke ohjaa sertifikaattien mitätöinnin tarkistusta Windowsissa. Arvoksi false asettaminen muuttaa validointikäytäntöä. Se ei löydä välityspalvelinta, ei valitse sen protokollaa eikä asenna organisaatiosi CA:ta.
Siksi resepti, jossa on sekä välityspalvelimen URL että check-revoke = false, on luettava kahtena erillisenä muutoksena. Jos tarkistuksen poistaminen käytöstä muuttaa tulosta, sinulla on johtolanka sertifikaatin vahvistuksessa — ei todiste siitä, että välityspalvelimen reitti on korjattu.
Käytä alkuperäistä virhettä päättääksesi seuraavasta tutkimuksesta. Mitätöity sertifikaatti, saatavilla oleva mitätöintitieto ja siihen liittymätön ketjuvirhe ovat eri löydöksiä. Jos tilatieto ei ole saatavilla, seuraa vahvistajan noutoreittiä ja välityspalvelimen todennusta Cargoa ajavan Windows-tilin alla sen todellisella TLS-taustajärjestelmällä.
Tunnista myös epäonnistunut lataus. Cargon HTTP-siirroilla ja erillisellä Git-kutsulla voi olla eri asetukset. Onnistunut uudelleenyritys yhdellä reitillä ei kerro mitään toisen sertifikaattikäytännöstä.
Pidä vaadittu vahvistus käytössä, kun korjaat noutoa ja luottamusta. Jos organisaatio poistaa mitätöinnin tarkistuksen tarkoituksella käytöstä, kirjaa se käytäntöpäätöksenä, ei yleisenä välityspalvelimen yhteensopivuusasetuksena.