CA-pakkar hjá Cargo fyri proxy og pakkaambætara
Brúka cainfo og proxy-cainfo hjá Cargo til røttu TLS-sambondini heldur enn at meta allar proxyváttanarvillur sum sama álitisvanda.
Við einum HTTPS-proxy og eini HTTPS-pakkakeldu kann Cargo kanna tvey TLS-sambond við ymiskum CA-pakkum:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"Skift endapunkt og leiðir út við góðkendu virðini. Hesin proxy hevur við vilja ein TLS-lurtara; ein vanligur HTTP-proxy verður ikki HTTPS tí pakkakeldan brúkar HTTPS.
| Stigið har brekið er | Álitisuppseting at kanna |
|---|---|
| TLS hjá proxyinum, áðrenn ein tunnil til málið er til | http.proxy-cainfo, sum fellur aftur á http.cainfo um tað ikki er ásett serstakt. |
| Váttan hjá málinum eftir at tunnilin er stovnaður | http.cainfo fyri álitisleiðina til málið. |
Samsvarandi variablar eru CARGO_HTTP_PROXY_CAINFO og CARGO_HTTP_CAINFO. Brúka røttu góðkendu váttanarheimildina; at avrita eina tilvildarliga váttan í báðar fílurnar vísir ikki hvat samband er skeivt.
Ein ókrypteraður HTTP-proxy sum ber CONNECT hevur onga TLS-váttan á proxylurtaranum at kanna. Ein málvilla har verður ikki rættað við at finna upp á eina proxy-CA-fílu. Kanna eisini at uppsetta leiðin er til inni í veruliga konteinaranum ella CI-uppgávuni, og tak atburðin hjá stýrisskipanini og TLS-bakendanum við tá umhvørvi verða samanborin.
Lat váttanarkanning vera tendraða. Hon gevur samleikakanningina sum skal skilja ætlaðu tænastuna frá eini flyting sum bara heldur fram.