Cargo کا check-revoke سوئچ Windows پر کیا تبدیل کرتا ہے
Cargo کے Windows ریووکیشن آپشن کو سرٹیفکیٹ پالیسی کنٹرول کے طور پر پڑھیں، نہ کہ کام کرنے والے پراکسی یا CA کنفیگریشن کے متبادل کے طور پر۔
http.check-revoke Windows پر سرٹیفکیٹ ریووکیشن جانچ کو کنٹرول کرتا ہے۔ اسے false پر سیٹ کرنا توثیق کی پالیسی بدل دیتا ہے۔ یہ کوئی پراکسی دریافت نہیں کرتا، اس کا پروٹوکول منتخب نہیں کرتا اور آپ کی تنظیم کا CA انسٹال نہیں کرتا۔
اسی لیے ایسی ترکیب جس میں پراکسی URL اور check-revoke = false دونوں ہوں، اسے دو الگ الگ تبدیلیوں کے طور پر پڑھا جانا چاہیے۔ اگر جانچ بند کرنا نتیجہ بدل دیتا ہے تو آپ کے پاس سرٹیفکیٹ توثیق میں ایک سراغ ہے — یہ ثبوت نہیں کہ پراکسی راستہ درست ہو گیا۔
اگلی تحقیق کا فیصلہ کرنے کے لیے اصل خرابی استعمال کریں۔ منسوخ شدہ سرٹیفکیٹ، دستیاب نہ ہونے والی ریووکیشن معلومات اور غیر متعلقہ چین ناکامی مختلف نتائج ہیں۔ دستیاب نہ ہونے والی اسٹیٹس معلومات کے لیے، Cargo چلانے والے Windows اکاؤنٹ کے تحت، اس کے اصل TLS بیک اینڈ کے ساتھ تصدیق کنندہ کے حصول کا راستہ اور پراکسی کی توثیق کا سراغ لگائیں۔
ناکام ڈاؤن لوڈ کی بھی نشاندہی کریں۔ Cargo کی HTTP منتقلی اور الگ Git کال کی کنفیگریشن مختلف ہو سکتی ہے۔ ایک راستے پر کامیاب دوبارہ کوشش دوسرے کی سرٹیفکیٹ پالیسی کے بارے میں کچھ نہیں بتاتی۔
حصول اور اعتماد درست کرتے وقت مطلوبہ توثیق فعال رکھیں۔ اگر کوئی تنظیم جان بوجھ کر ریووکیشن جانچ بند کرتی ہے تو اسے عمومی پراکسی مطابقت کی ترتیب کے بجائے پالیسی فیصلے کے طور پر درج کریں۔