A http.check-revoke a tanúsítvány-visszavonás ellenőrzését vezérli Windowson. A false érték megváltoztatja az érvényesítési szabályzatot. Nem derít fel proxyt, nem választja ki annak protokollját és nem telepíti a szervezet CA-ját.

Ezért a proxy URL-t és check-revoke = false-t is tartalmazó receptet két külön változásként kell olvasni. Ha az ellenőrzés kikapcsolása megváltoztatja az eredményt, nyomod van a tanúsítvány-ellenőrzésben — nem bizonyíték arra, hogy a proxy útvonal megjavult.

Az eredeti hibával döntse el a következő vizsgálatot. A visszavont tanúsítvány, az elérhetetlen visszavonási információ és egy független lánchiba különböző leletek. Elérhetetlen állapotinformáció esetén kövesse az ellenőrző lekérési útvonalát és a proxy-hitelesítést a Cargót futtató Windows-fiók alatt, annak tényleges TLS-háttérrel.

Azonosítsa a sikertelen letöltést is. A Cargo HTTP-átvitelei és egy külön Git-hívás eltérő konfigurációval rendelkezhetnek. Az egyik útvonalon sikeres újrapróbálkozás semmit sem mond a másik tanúsítvány-szabályzatáról.

Tartsa bekapcsolva a szükséges ellenőrzést, miközben a lekérést és a bizalmat javítja. Ha egy szervezet szándékosan kikapcsolja a visszavonás-ellenőrzést, jegyezze fel szabályzati döntésként, nem általános proxy-kompatibilitási beállításként.

Kapcsolódó cikkek