Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: аналог SSLVerifyClient 2
On Sun, Mar 09, 2008 at 04:54:46AM +0300, Alexander V. Inyukhin wrote:
> On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> > Сейчас, если установлено ssl_verify_client on,
> > то браузер (firefox) успокаивается, получив однажды 400 (496),
> > и больше не предпринимает попыток запросить сертификат.
>
> Вылечил запретом ssl cache.
Покольку SSL_VERIFY_FAIL_IF_NO_PEER_CERT возвращает handshake failure,
то сессия не добавляется в кэш. Надо будет посмотреть, можно ли добиться
такого же поведения без SSL_VERIFY_FAIL_IF_NO_PEER_CERT.
> Могут ли возникнуть какие-нибудь побочные эффекты?
При большом числе не keep-alive запросов будет SSL есть CPU.
--
Игорь Сысоев
http://sysoev.ru
|
