Ko Cargo check-revoke slēdzis maina operētājsistēmā Windows
Lasiet Cargo Windows atsaukšanas opciju kā sertifikātu politikas kontroli, nevis kā strādājoša starpniekservera vai CA konfigurācijas aizstājēju.
http.check-revoke pārvalda sertifikātu atsaukšanas pārbaudi operētājsistēmā Windows. Iestatīšana uz false maina validācijas politiku. Tas neatklāj starpniekserveri, neizvēlas tā protokolu un neinstalē jūsu organizācijas CA.
Tāpēc recepte, kurā ir gan starpniekservera URL, gan check-revoke = false, ir jālasa kā divas atsevišķas izmaiņas. Ja pārbaudes izslēgšana maina rezultātu, jums ir pavediens sertifikātu pārbaudē — nevis pierādījums, ka starpniekservera maršruts ir salabots.
Izmantojiet sākotnējo kļūdu, lai izlemtu par nākamo izmeklēšanu. Atsaukts sertifikāts, nepieejama atsaukšanas informācija un nesaistīta ķēdes kļūme ir dažādi atradumi. Ja statusa informācija nav pieejama, izsekojiet pārbaudītāja iegūšanas maršrutu un starpniekservera autentifikāciju Windows kontā, kas palaiž Cargo, ar tā faktisko TLS backend.
Nosakiet arī neizdevušos lejupielādi. Cargo HTTP pārsūtījumiem un atsevišķam Git izsaukumam var būt atšķirīga konfigurācija. Veiksmīgs atkārtots mēģinājums vienā maršrutā neko nepasaka par otra sertifikātu politiku.
Turiet nepieciešamo pārbaudi ieslēgtu, kamēr labojat iegūšanu un uzticēšanos. Ja organizācija apzināti izslēdz atsaukšanas pārbaudi, reģistrējiet to kā politikas lēmumu, nevis kā vispārēju starpniekservera saderības iestatījumu.