Čo mení prepínač check-revoke v Cargo na Windows
Čítajte voľbu odvolania certifikátov v Cargo pre Windows ako riadenie politiky certifikátov, nie ako náhradu za funkčný proxy alebo konfiguráciu CA.
http.check-revoke riadi kontrolu odvolania certifikátov na Windows. Nastavenie na false mení politiku validácie. Neobjavuje proxy, nevyberá jeho protokol ani neinštaluje CA vašej organizácie.
Preto recept obsahujúci aj URL proxy, aj check-revoke = false treba čítať ako dve samostatné zmeny. Ak vypnutie kontroly zmení výsledok, máte stopu v overovaní certifikátov — nie dôkaz, že trasa cez proxy bola opravená.
Podľa pôvodnej chyby rozhodnite o ďalšom vyšetrovaní. Odvolaný certifikát, nedostupné informácie o odvolaní a nesúvisiace zlyhanie reťazca sú rôzne zistenia. Pri nedostupných stavových informáciách sledujte cestu načítania overovateľa a autentizáciu proxy pod účtom Windows, ktorý spúšťa Cargo, s jeho skutočným TLS backendom.
Určite aj neúspešné stiahnutie. HTTP prenosy Cargo a samostatné volanie Git môžu mať odlišnú konfiguráciu. Úspešný opakovaný pokus na jednej ceste nič nehovorí o politike certifikátov tej druhej.
Ponechajte požadované overovanie zapnuté, kým opravujete načítavanie a dôveru. Ak organizácia zámerne vypne kontrolu odvolania, zaznamenajte to ako rozhodnutie o politike, nie ako všeobecné nastavenie kompatibility s proxy.