Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: аналог SSLVerifyClient 2
On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> Можно ли как-нибудь потребовать от пользователя сертификат
> по аналогии с опцией SSLVerifyClient 2 у apache-ssl?
>
> Сейчас, если установлено ssl_verify_client on,
> то браузер (firefox) успокаивается, получив однажды 400 (496),
> и больше не предпринимает попыток запросить сертификат.
>
> Возможно, имеет смысл установить SSL_VERIFY_FAIL_IF_NO_PEER_CERT
> в дополнение к SSL_VERIFY_PEER или сделать какую-нибудь опцию,
> если существующее поведение является полезным?
Сейчас ssl_verify_client on делает то же, что и SSLVerifyClient require
или 2 - требует клиентский сертификат. И браузер должен сам дать
сертификат, исходя из предлагаемых subject'ов.
--
Игорь Сысоев
http://sysoev.ru
|
