สวิตช์ check-revoke ของ Cargo เปลี่ยนแปลงอะไรบน Windows

http.check-revoke ควบคุมการตรวจสอบการเพิกถอนใบรับรองบน Windows การตั้งค่าเป็น false จะเปลี่ยนนโยบายการตรวจสอบความถูกต้อง มันไม่ได้ค้นหาพร็อกซี ไม่ได้เลือกโปรโตคอลของพร็อกซี และไม่ได้ติดตั้ง CA ขององค์กรคุณ

นั่นคือเหตุผลที่สูตรที่ประกอบด้วย URL ของพร็อกซีและ check-revoke = false ต้องอ่านเป็นการเปลี่ยนแปลงสองอย่างแยกกัน ถ้าการปิดการตรวจสอบเปลี่ยนผลลัพธ์ คุณมีเบาะแสในการตรวจสอบใบรับรอง ไม่ใช่หลักฐานว่าค้นพบเส้นทางพร็อกซีที่ซ่อมแล้ว

ใช้ข้อผิดพลาดเดิมเพื่อตัดสินใจการสอบสวนครั้งถัดไป ใบรับรองที่ถูกเพิกถอน ข้อมูลการเพิกถอนที่ใช้ไม่ได้ และความล้มเหลวของห่วงโซ่ที่ไม่เกี่ยวข้อง เป็นข้อค้นพบที่แตกต่างกัน สำหรับข้อมูลสถานะที่ใช้ไม่ได้ ให้ตามรอยเส้นทางการดึงข้อมูลของผู้ตรวจสอบและการยืนยันตัวตนพร็อกซีภายใต้บัญชี Windows ที่รัน Cargo พร้อมแบ็กเอนด์ TLS จริงของมัน

ระบุการดาวน์โหลดที่ล้มเหลวด้วย การถ่ายโอนผ่าน HTTP ของ Cargo และการเรียก Git แยกต่างหากอาจมีการตั้งค่าที่แตกต่างกัน การลองใหม่ที่สำเร็จบนเส้นทางหนึ่งไม่ได้บอกอะไรเกี่ยวกับนโยบายใบรับรองของอีกเส้นทางหนึ่ง

เปิดการตรวจสอบที่จำเป็นไว้ขณะซ่อมการดึงข้อมูลและความเชื่อถือ หากองค์กรตั้งใจปิดการตรวจสอบการเพิกถอน ให้บันทึกเป็นการตัดสินใจเชิงนโยบาย ไม่ใช่การตั้งค่าความเข้ากันได้ของพร็อกซีทั่วไป