Bearta CA Cargo don seachfhreastalaí agus don fhreastalaí pacáistí
Cuir cainfo agus proxy-cainfo Cargo i bhfeidhm ar an nasc TLS ceart seachas gach teip teastais seachfhreastalaí a mheas mar an fhadhb iontaoibhe chéanna.
Le seachfhreastalaí HTTPS agus foinse pacáistí HTTPS, is féidir le Cargo dhá nasc TLS a fhíorú le bearta CA éagsúla:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"Cuir do luachanna ceadaithe in áit an chríochphointe agus na gcosán. Tá éisteoir TLS ag an seachfhreastalaí seo d’aon ghnó; ní éiríonn gnáthsheachfhreastalaí HTTP ina HTTPS toisc go n-úsáideann foinse na bpacáistí HTTPS.
| Céim na teipe | Socrú iontaoibhe le scrúdú |
|---|---|
| TLS an tseachfhreastalaí, sula mbíonn tollán chuig an gceann scríbe ann | http.proxy-cainfo, a úsáideann http.cainfo mura socraítear ar leith é. |
| Teastas an chinn scríbe tar éis bunú an tolláin | http.cainfo do chonair iontaoibhe an chinn scríbe. |
Is iad CARGO_HTTP_PROXY_CAINFO agus CARGO_HTTP_CAINFO na hathróga comhfhreagracha. Úsáid an t-údarás ceadaithe cuí; ní aithníonn cóipeáil teastais randamaigh isteach sa dá chomhad cé acu nasc atá mícheart.
Níl teastas TLS d’éisteoir an tseachfhreastalaí le fíorú ag seachfhreastalaí HTTP neamhchriptithe a iompraíonn CONNECT. Ní réitítear earráid sa cheann scríbe ansin trí chomhad CA seachfhreastalaí a chumadh. Seiceáil freisin go bhfuil an cosán cumraithe ann sa choimeádán nó sa tasc CI iarbhír, agus cuir iompar an chórais oibriúcháin agus an innill TLS san áireamh agus timpeallachtaí á gcur i gcomparáid.
Coinnigh an fíorú cumasaithe. Soláthraíonn sé an seiceáil chéannachta is gá chun an tseirbhís bheartaithe a idirdhealú ó aistriú nach ndéanann ach leanúint ar aghaidh.