аналог SSLVerifyClient 2

Sun Mar 9 11:42:17 MSK 2008

On Sun, Mar 09, 2008 at 04:54:46AM +0300, Alexander V. Inyukhin wrote:

> On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> > Сейчас, если установлено ssl_verify_client on,
> > то браузер (firefox) успокаивается, получив однажды 400 (496),
> > и больше не предпринимает попыток запросить сертификат.
> 
> Вылечил запретом ssl cache.

Покольку SSL_VERIFY_FAIL_IF_NO_PEER_CERT возвращает handshake failure,
то сессия не добавляется в кэш. Надо будет посмотреть, можно ли добиться
такого же поведения без SSL_VERIFY_FAIL_IF_NO_PEER_CERT.

> Могут ли возникнуть какие-нибудь побочные эффекты?

При большом числе не keep-alive запросов будет SSL есть CPU.

-- 
Игорь Сысоев
http://sysoev.ru