Kaj stikalo check-revoke v Cargu spremeni v Windows
Možnost preklica v Cargu za Windows berite kot nadzor politike potrdil, ne kot nadomestilo za delujoč proxy ali konfiguracijo CA.
http.check-revoke nadzoruje preverjanje preklica potrdil v Windows. Nastavitev na false spremeni politiko preverjanja. Ne odkrije proxyja, ne izbere njegovega protokola in ne namesti CA vaše organizacije.
Zato je treba recept, ki vsebuje tako URL proxyja kot check-revoke = false, brati kot dve ločeni spremembi. Če onemogočenje preverjanja spremeni izid, imate sled v preverjanju potrdil — ne dokaza, da je pot proxyja popravljena.
Za odločitev o naslednji preiskavi uporabite izvorno napako. Preklicano potrdilo, nedostopne informacije o preklicu in nepovezana okvara verige so različne ugotovitve. Pri nedostopnih statusnih informacijah sledite poti pridobivanja preverjevalnika in overjanju proxyja pod računom Windows, ki izvaja Cargo, z njegovim dejanskim TLS backendom.
Ugotovite tudi neuspeli prenos. Prenosi HTTP v Cargu in ločen klic Git imajo lahko različno konfiguracijo. Uspešen ponovni poskus na eni poti ne pove ničesar o politiki potrdil druge.
Ohranite zahtevano preverjanje vključeno, medtem ko popravljate pridobivanje in zaupanje. Če organizacija namerno izklopi preverjanje preklica, to zabeležite kot odločitev politike in ne kot splošno nastavitev združljivosti s proxyjem.