பதிலி மற்றும் தொகுப்புச் சேவையகத்திற்கான Cargo CA தொகுதிகள்
Cargo-வின் cainfo, proxy-cainfo ஆகியவற்றைச் சரியான TLS இணைப்புக்குப் பயன்படுத்தவும்; பதிலியின் எல்லாச் சான்றிதழ் பிழைகளையும் ஒரே நம்பிக்கைப் பிரச்சினையாகக் கருத வேண்டாம்.
HTTPS பதிலியும் HTTPS தொகுப்பு மூலமும் இருந்தால் Cargo வெவ்வேறு CA தொகுதிகளால் இரண்டு TLS இணைப்புகளைச் சரிபார்க்கலாம்:
[http]
proxy = "https://proxy.example:8443"
proxy-cainfo = "/path/to/proxy-ca.pem"
cainfo = "/path/to/origin-ca.pem"முனைப்புள்ளியையும் பாதைகளையும் அங்கீகரிக்கப்பட்ட மதிப்புகளால் மாற்றவும். இந்தப் பதிலியில் திட்டமிட்டு TLS listener உள்ளது; சாதாரண HTTP பதிலி, தொகுப்பு மூலம் HTTPS பயன்படுத்துவதால் HTTPS ஆக மாறாது.
| தோல்வியின் கட்டம் | ஆய்வு செய்ய வேண்டிய நம்பிக்கை அமைப்பு |
|---|---|
| இலக்குச் சுரங்கம் இருப்பதற்கு முந்தைய பதிலி TLS | http.proxy-cainfo; தனியாக அமைக்கப்படாவிட்டால் http.cainfo பயன்படுத்தப்படும். |
| சுரங்கம் அமைந்த பின் இலக்குச் சான்றிதழ் | இலக்கின் நம்பிக்கைப் பாதைக்கான http.cainfo. |
தொடர்புடைய மாறிகள் CARGO_HTTP_PROXY_CAINFO மற்றும் CARGO_HTTP_CAINFO. பொருத்தமான அங்கீகரிக்கப்பட்ட சான்றிதழ் ஆணையத்தைப் பயன்படுத்தவும்; ஏதோ ஒரு சான்றிதழை இரண்டு கோப்புகளிலும் நகலெடுப்பது எந்த இணைப்பு தவறு என்பதைக் காட்டாது.
CONNECT-ஐக் கொண்டு செல்லும் மறையாக்கமற்ற HTTP பதிலியில் சரிபார்க்க வேண்டிய பதிலி listener TLS சான்றிதழ் இல்லை. அங்குள்ள இலக்குப் பிழையைப் பதிலிக்கான CA கோப்பைக் கற்பனையாக உருவாக்கிச் சரிசெய்ய முடியாது. அமைத்த பாதை உண்மையான கொள்கலன் அல்லது CI பணிக்குள் இருக்கிறதா எனவும் சரிபார்க்கவும்; சூழல்களை ஒப்பிடும்போது இயக்கமுறைமை மற்றும் TLS பின்தளத்தின் நடத்தையைப் பரிசீலிக்கவும்.
சரிபார்ப்பை இயக்கியபடியே வைக்கவும். உத்தேசச் சேவையை வெறுமனே தொடரும் பரிமாற்றத்திலிருந்து வேறுபடுத்தத் தேவையான அடையாளச் சோதனையை அது வழங்குகிறது.