CA-söfn Cargo fyrir proxy og pakkaþjón
Notaðu cainfo og proxy-cainfo í Cargo fyrir rétta TLS-tengingu í stað þess að líta á allar proxyvottorðsvillur sem sama traustvandann.
Með HTTPS-proxy og HTTPS-pakkagjafa getur Cargo sannprófað tvær TLS-tengingar með mismunandi CA-söfnum:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"Skiptu endapunkti og slóðum út fyrir samþykkt gildi. Þessi proxy hefur vísvitandi TLS-hlustara; venjulegur HTTP-proxy verður ekki HTTPS af því að pakkagjafinn notar HTTPS.
| Stig bilunar | Trauststilling til skoðunar |
|---|---|
| TLS proxys áður en göng til áfangastaðar eru til | http.proxy-cainfo, sem notar http.cainfo ef það er ekki stillt sérstaklega. |
| Vottorð áfangastaðar eftir að göng hafa verið stofnuð | http.cainfo fyrir traustleið áfangastaðar. |
Samsvarandi breytur eru CARGO_HTTP_PROXY_CAINFO og CARGO_HTTP_CAINFO. Notaðu viðeigandi samþykktan vottunaraðila; að afrita tilviljanakennt vottorð í báðar skrárnar sýnir ekki hvor tengingin er röng.
Ódulkóðaður HTTP-proxy sem flytur CONNECT hefur ekkert TLS-vottorð proxyhlustara til að sannprófa. Áfangastaðarvilla þar lagast ekki með uppspunninni proxy-CA-skrá. Athugaðu einnig að stillt slóð sé til inni í raunverulegum gámi eða CI-verki og taktu mið af hegðun stýrikerfis og TLS-bakenda þegar umhverfi eru borin saman.
Hafðu sannprófun virka. Hún veitir auðkennisskoðunina sem þarf til að greina fyrirhugaða þjónustu frá flutningi sem heldur aðeins áfram.