Apa yang diubah suis check-revoke Cargo pada Windows
Baca pilihan pembatalan Cargo pada Windows sebagai kawalan dasar sijil, bukan sebagai pengganti proksi atau konfigurasi CA yang berfungsi.
http.check-revoke mengawal pemeriksaan pembatalan sijil pada Windows. Menetapkannya kepada false mengubah dasar pengesahan. Ia tidak menemui proksi, tidak memilih protokolnya dan tidak memasang CA organisasi anda.
Itulah sebabnya resipi yang mengandungi kedua-dua URL proksi dan check-revoke = false perlu dibaca sebagai dua perubahan berasingan. Jika melumpuhkan pemeriksaan mengubah hasilnya, anda mempunyai petunjuk dalam pengesahan sijil — bukan bukti bahawa laluan proksi telah dibaiki.
Gunakan ralat asal untuk menentukan siasatan seterusnya. Sijil yang dibatalkan, maklumat pembatalan yang tidak tersedia dan kegagalan rantaian yang tidak berkaitan ialah penemuan berbeza. Untuk maklumat status yang tidak tersedia, jejaki laluan pengambilan pengesah dan pengesahan proksi di bawah akaun Windows yang menjalankan Cargo, dengan backend TLS sebenarnya.
Kenal pasti juga muat turun yang gagal. Pemindahan HTTP Cargo dan panggilan Git berasingan mungkin mempunyai konfigurasi berbeza. Cubaan semula yang berjaya pada satu laluan tidak mengatakan apa-apa tentang dasar sijil laluan yang lain.
Kekalkan pengesahan yang diperlukan aktif semasa anda membaiki pengambilan dan kepercayaan. Jika organisasi sengaja melumpuhkan pemeriksaan pembatalan, rekodkan itu sebagai keputusan dasar dan bukan sebagai tetapan keserasian proksi umum.