Ce schimbă comutatorul check-revoke al Cargo pe Windows
Citiți opțiunea de revocare a Cargo pentru Windows ca un control al politicii de certificate, nu ca un substitut pentru un proxy sau o configurare CA funcțională.
http.check-revoke controlează verificarea revocării certificatelor pe Windows. Setarea pe false schimbă politica de validare. Nu descoperă un proxy, nu îi alege protocolul și nu instalează CA-ul organizației dumneavoastră.
De aceea o rețetă care conține atât un URL de proxy, cât și check-revoke = false trebuie citită ca două modificări separate. Dacă dezactivarea verificării schimbă rezultatul, aveți un indiciu în verificarea certificatului — nu dovada că ruta prin proxy a fost reparată.
Folosiți eroarea originală pentru a decide următoarea investigație. Un certificat revocat, informații de revocare indisponibile și o defecțiune de lanț fără legătură sunt constatări diferite. Pentru informații de stare indisponibile, urmăriți ruta de obținere a verificatorului și autentificarea proxy sub contul Windows care rulează Cargo, cu backendul TLS real.
Identificați și descărcarea eșuată. Transferurile HTTP ale Cargo și un apel Git separat pot avea configurații diferite. O reîncercare reușită pe o cale nu spune nimic despre politica de certificate a celeilalte.
Mențineți activă verificarea necesară în timp ce reparați obținerea și încrederea. Dacă o organizație dezactivează intenționat verificarea revocării, înregistrați acest lucru ca decizie de politică și nu ca setare generală de compatibilitate cu proxy.