Çfarë ndryshon çelësi check-revoke i Cargo në Windows
Lexojeni opsionin e revokimit të Cargo për Windows si një kontroll politike certifikatash, jo si zëvendësim për një proxy ose konfigurim CA që funksionon.
http.check-revoke kontrollon verifikimin e revokimit të certifikatave në Windows. Vendosja në false ndryshon politikën e validimit. Ai nuk zbulon një proxy, nuk zgjedh protokollin e tij dhe nuk instalon CA-në e organizatës tuaj.
Kjo është arsyeja pse një recetë që përmban një URL proxy dhe check-revoke = false duhet lexuar si dy ndryshime të veçanta. Nëse çaktivizimi i kontrollit ndryshon rezultatin, keni një gjurmë në verifikimin e certifikatës — jo provë se rruga e proxy-t u riparua.
Përdorni gabimin origjinal për të vendosur hetimin e radhës. Një certifikatë e revokuar, informacion revokimi i padisponueshëm dhe një dështim zinxhiri i palidhur janë gjetje të ndryshme. Për informacion statusi të padisponueshëm, gjurmoni rrugën e marrjes së verifikuesit dhe autentikimin e proxy-t nën llogarinë Windows që ekzekuton Cargo, me backend-in e saj real TLS.
Identifikoni gjithashtu shkarkimin e dështuar. Transferimet HTTP të Cargo dhe një thirrje e veçantë Git mund të kenë konfigurim të ndryshëm. Një përpjekje e suksesshme në një rrugë nuk thotë asgjë për politikën e certifikatave të tjetrës.
Mbani verifikimin e kërkuar të aktivizuar ndërsa riparoni marrjen dhe besimin. Nëse një organizatë çaktivizon me qëllim kontrollin e revokimit, regjistroni atë si vendim politike, jo si një cilësim i përgjithshëm i përputhshmërisë së proxy-t.