аналог SSLVerifyClient 2

Alexander V. Inyukhin shurick at sectorb.msk.ru
Sun Mar 9 18:21:54 MSK 2008


On Sun, Mar 09, 2008 at 01:17:36PM +0300, Igor Sysoev wrote:
> On Sun, Mar 09, 2008 at 01:12:53PM +0300, Igor Sysoev wrote:
> 
> > On Sun, Mar 09, 2008 at 04:54:46AM +0300, Alexander V. Inyukhin wrote:
> > 
> > > On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> > > > Сейчас, если установлено ssl_verify_client on,
> > > > то браузер (firefox) успокаивается, получив однажды 400 (496),
> > > > и больше не предпринимает попыток запросить сертификат.
> > > 
> > > Вылечил запретом ssl cache.
> > 
> > Прилагаемый патч должен помочь.
> 
> Новый патч.

Обнаружилась небольшая проблема с обработкой ошибки 496,
проявляющаяся, как с патчем, так и без него.

Встроенный обработчик отвечает нормально, но если нужно отдать
какую-нибудь другую страницу с того же сайта, то в логах возникает
ошибка "[emerg] 13240#0: *1 malloc() 1953719824 bytes failed (12: Cannot
allocate memory) while sending response to client", и клиенту ничего
не возвращается.





More information about the nginx-ru mailing list