Apa yang diubah sakelar check-revoke Cargo di Windows

http.check-revoke mengendalikan pemeriksaan pencabutan sertifikat di Windows. Menyetelnya ke false mengubah kebijakan validasi. Ia tidak menemukan proxy, tidak memilih protokolnya, dan tidak memasang CA organisasi Anda.

Itu sebabnya resep yang memuat URL proxy dan check-revoke = false harus dibaca sebagai dua perubahan terpisah. Jika menonaktifkan pemeriksaan mengubah hasilnya, Anda punya petunjuk dalam verifikasi sertifikat — bukan bukti bahwa jalur proxy telah diperbaiki.

Gunakan galat asli untuk menentukan penyelidikan berikutnya. Sertifikat yang dicabut, informasi pencabutan yang tidak tersedia, dan kegagalan rantai yang tidak terkait adalah temuan berbeda. Untuk informasi status yang tidak tersedia, lacak jalur pengambilan verifier dan autentikasi proxy di bawah akun Windows yang menjalankan Cargo, dengan backend TLS sebenarnya.

Identifikasi juga unduhan yang gagal. Transfer HTTP Cargo dan pemanggilan Git terpisah dapat memiliki konfigurasi berbeda. Percobaan ulang yang berhasil pada satu jalur tidak mengatakan apa pun tentang kebijakan sertifikat jalur lain.

Biarkan verifikasi yang diwajibkan tetap aktif selama Anda memperbaiki pengambilan dan kepercayaan. Jika organisasi sengaja menonaktifkan pemeriksaan pencabutan, catat itu sebagai keputusan kebijakan, bukan sebagai pengaturan kompatibilitas proxy umum.