аналог SSLVerifyClient 2

[Igor Sysoev]

On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:

> Можно ли как-нибудь потребовать от пользователя сертификат
> по аналогии с опцией SSLVerifyClient 2 у apache-ssl?
> 
> Сейчас, если установлено ssl_verify_client on,
> то браузер (firefox) успокаивается, получив однажды 400 (496),
> и больше не предпринимает попыток запросить сертификат.
> 
> Возможно, имеет смысл установить SSL_VERIFY_FAIL_IF_NO_PEER_CERT
> в дополнение к SSL_VERIFY_PEER или сделать какую-нибудь опцию,
> если существующее поведение является полезным?

Сейчас ssl_verify_client on делает то же, что и SSLVerifyClient require
или 2 - требует клиентский сертификат. И браузер должен сам дать
сертификат, исходя из предлагаемых subject'ов.


-- 
Игорь Сысоев
http://sysoev.ru