аналог SSLVerifyClient 2

Alexander V. Inyukhin shurick at sectorb.msk.ru
Sun Mar 9 03:55:17 MSK 2008


Здравствуйте

Можно ли как-нибудь потребовать от пользователя сертификат
по аналогии с опцией SSLVerifyClient 2 у apache-ssl?

Сейчас, если установлено ssl_verify_client on,
то браузер (firefox) успокаивается, получив однажды 400 (496),
и больше не предпринимает попыток запросить сертификат.

Возможно, имеет смысл установить SSL_VERIFY_FAIL_IF_NO_PEER_CERT
в дополнение к SSL_VERIFY_PEER или сделать какую-нибудь опцию,
если существующее поведение является полезным?





More information about the nginx-ru mailing list