http.check-revoke는 Windows에서 인증서 해지 확인을 제어합니다. 이를 false로 설정하면 유효성 검사 정책이 바뀝니다. 프록시를 탐지하지도, 프로토콜을 선택하지도, 조직의 CA를 설치하지도 않습니다.

그래서 프록시 URL과 check-revoke = false를 함께 담은 레시피는 두 개의 별개 변경으로 읽어야 합니다. 검사를 끄는 것이 결과를 바꾼다면 인증서 검증에 단서가 있는 것이지, 프록시 경로가 복구되었다는 증거는 아닙니다.

다음 조사를 정하려면 원래 오류를 사용하십시오. 해지된 인증서, 사용할 수 없는 해지 정보, 무관한 체인 실패는 서로 다른 발견입니다. 상태 정보를 사용할 수 없을 때는 Cargo를 실행하는 Windows 계정에서 실제 TLS 백엔드와 함께 검증기의 가져오기 경로와 프록시 인증을 추적하십시오.

실패한 다운로드도 식별하십시오. Cargo의 HTTP 전송과 별도의 Git 호출은 구성이 다를 수 있습니다. 한 경로에서의 성공적인 재시도는 다른 경로의 인증서 정책에 대해 아무것도 말해 주지 않습니다.

가져오기와 신뢰를 복구하는 동안 필요한 검증은 켜 두십시오. 조직이 의도적으로 해지 확인을 끈다면, 일반적인 프록시 호환 설정이 아니라 정책 결정으로 기록하십시오.

관련 글