ssl client again

Igor Sysoev is at rambler-co.ru
Tue Aug 8 12:47:16 MSD 2006


On Tue, 8 Aug 2006, Andrey Y. Ostanovsky wrote:

> Igor Sysoev wrote:
>>> Такое поведение наблюдается в том случае, если в firefox-е уже имеется
>>> какой-либо клиентский сертификат для авторизации. Если этот сертификат
>>> из клиента убрать - то поведение nginx более менее нормализуется.
>>> Сертификат стоял от другого сайта/домена с другим CA.
>> Какая версия nginx'а ? В 0.3.56 будет выдаваться error_page для 495.
> nginx -v
> nginx version: nginx/0.3.54
> Так, вроде бы, это уже анонсировано, и для 496 даже работает?

До 0.3.56 у 495 не было шансов выдаться.

>> Я наблюдал за firefox'ом такое - он почему-то может слать сертификат,
>> у которого в subject DN есть строка похожая на имя сайта, куда
>> идёт firefox.
> Ну, да, там было похожее - фрагменты типа "/emailAddress=....ru" и
> название сайта заканчивается на ".ru" :) Но это, на мой взгляд, совсем
> не повод в error-лог nginx писать совершенно другое, причем, сбивающее
> диагностику возникшей проблемы напрочь.

Похожий симптом.


Игорь Сысоев
http://sysoev.ru





More information about the nginx-ru mailing list