Công tắc check-revoke của Cargo thay đổi điều gì trên Windows

http.check-revoke điều khiển việc kiểm tra thu hồi chứng thư trên Windows. Đặt nó thành false sẽ thay đổi chính sách xác thực. Nó không tìm ra proxy, không chọn giao thức của proxy và không cài đặt CA của tổ chức bạn.

Đó là lý do một công thức chứa cả URL proxy và check-revoke = false phải được đọc như hai thay đổi riêng biệt. Nếu việc tắt kiểm tra làm thay đổi kết quả, bạn có một manh mối trong việc xác thực chứng thư — không phải bằng chứng rằng tuyến proxy đã được sửa.

Hãy dùng lỗi gốc để quyết định bước điều tra tiếp theo. Chứng thư bị thu hồi, thông tin thu hồi không khả dụng và lỗi chuỗi không liên quan là những phát hiện khác nhau. Với thông tin trạng thái không khả dụng, hãy lần theo đường lấy dữ liệu của bộ xác thực và xác thực proxy dưới tài khoản Windows đang chạy Cargo, cùng với backend TLS thực tế của nó.

Cũng hãy xác định bản tải xuống bị lỗi. Các lần truyền HTTP của Cargo và một lệnh Git riêng có thể có cấu hình khác nhau. Một lần thử lại thành công trên một đường không nói gì về chính sách chứng thư của đường kia.

Hãy giữ bật việc xác thực bắt buộc trong khi sửa việc lấy dữ liệu và độ tin cậy. Nếu một tổ chức cố ý tắt kiểm tra thu hồi, hãy ghi nhận đó là quyết định chính sách chứ không phải thiết lập tương thích proxy chung.