аналог SSLVerifyClient 2
Igor Sysoev
is at rambler-co.ru
Sun Mar 9 11:29:48 MSK 2008
On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> Можно ли как-нибудь потребовать от пользователя сертификат
> по аналогии с опцией SSLVerifyClient 2 у apache-ssl?
>
> Сейчас, если установлено ssl_verify_client on,
> то браузер (firefox) успокаивается, получив однажды 400 (496),
> и больше не предпринимает попыток запросить сертификат.
>
> Возможно, имеет смысл установить SSL_VERIFY_FAIL_IF_NO_PEER_CERT
> в дополнение к SSL_VERIFY_PEER или сделать какую-нибудь опцию,
> если существующее поведение является полезным?
Сейчас ssl_verify_client on делает то же, что и SSLVerifyClient require
или 2 - требует клиентский сертификат. И браузер должен сам дать
сертификат, исходя из предлагаемых subject'ов.
--
Игорь Сысоев
http://sysoev.ru
More information about the nginx-ru
mailing list