Ką Cargo check-revoke jungiklis keičia Windows sistemoje
Skaitykite Cargo Windows atšaukimo parinktį kaip sertifikatų politikos valdymą, o ne kaip veikiančio proxy ar CA konfigūracijos pakaitalą.
http.check-revoke valdo sertifikatų atšaukimo patikrinimą Windows sistemoje. Nustačius false, keičiama validavimo politika. Jis neaptinka proxy, neparenka jo protokolo ir neįdiegia jūsų organizacijos CA.
Todėl receptą, kuriame yra ir proxy URL, ir check-revoke = false, reikia skaityti kaip du atskirus pakeitimus. Jei patikrinimo išjungimas pakeičia rezultatą, turite užuominą sertifikato tikrinime — o ne įrodymą, kad proxy maršrutas sutvarkytas.
Naudokite pirminę klaidą, kad nuspręstumėte, ką tirti toliau. Atšauktas sertifikatas, nepasiekiama atšaukimo informacija ir nesusijęs grandinės gedimas yra skirtingi radiniai. Kai būsenos informacija nepasiekiama, sekite tikrintojo gavimo maršrutą ir proxy autentifikavimą Windows paskyroje, kuri paleidžia Cargo, su tikruoju TLS backend.
Taip pat nustatykite nepavykusį atsisiuntimą. Cargo HTTP perdavimai ir atskiras Git kvietimas gali turėti skirtingą konfigūraciją. Sėkmingas pakartotinis bandymas viename maršrute nieko nesako apie kito sertifikatų politiką.
Palikite reikiamą patikrinimą įjungtą, kol taisote gavimą ir pasitikėjimą. Jei organizacija sąmoningai išjungia atšaukimo patikrinimą, užregistruokite tai kaip politikos sprendimą, o ne kaip bendrą proxy suderinamumo nustatymą.