http.check-revoke kontroliše proveru opoziva sertifikata na Windowsu. Postavljanje na false menja politiku validacije. Ne otkriva proxy, ne bira njegov protokol niti instalira CA vaše organizacije.

Zato recept koji sadrži i proxy URL i check-revoke = false treba čitati kao dve odvojene promene. Ako isključivanje provere promeni ishod, imate trag u verifikaciji sertifikata — a ne dokaz da je proxy ruta popravljena.

Koristite izvornu grešku da odredite sledeću istragu. Opozvani sertifikat, nedostupna informacija o opozivu i nepovezani kvar lanca različiti su nalazi. Za nedostupne statusne informacije pratite put preuzimanja verifikatora i proxy autentifikaciju pod Windows nalogom koji pokreće Cargo, sa njegovim stvarnim TLS backendom.

Takođe identifikujte neuspelo preuzimanje. Cargo HTTP transferi i zaseban Git poziv mogu imati različitu konfiguraciju. Uspešan ponovni pokušaj na jednoj ruti ne govori ništa o politici sertifikata druge.

Držite potrebnu proveru uključenom dok popravljate preuzimanje i poverenje. Ako organizacija namerno isključi proveru opoziva, zabeležite to kao odluku o politici, a ne kao opštu postavku kompatibilnosti sa proxyjem.

Povezani članci