аналог SSLVerifyClient 2
Alexander V. Inyukhin
shurick at sectorb.msk.ru
Sun Mar 9 18:21:54 MSK 2008
On Sun, Mar 09, 2008 at 01:17:36PM +0300, Igor Sysoev wrote:
> On Sun, Mar 09, 2008 at 01:12:53PM +0300, Igor Sysoev wrote:
>
> > On Sun, Mar 09, 2008 at 04:54:46AM +0300, Alexander V. Inyukhin wrote:
> >
> > > On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> > > > Сейчас, если установлено ssl_verify_client on,
> > > > то браузер (firefox) успокаивается, получив однажды 400 (496),
> > > > и больше не предпринимает попыток запросить сертификат.
> > >
> > > Вылечил запретом ssl cache.
> >
> > Прилагаемый патч должен помочь.
>
> Новый патч.
Обнаружилась небольшая проблема с обработкой ошибки 496,
проявляющаяся, как с патчем, так и без него.
Встроенный обработчик отвечает нормально, но если нужно отдать
какую-нибудь другую страницу с того же сайта, то в логах возникает
ошибка "[emerg] 13240#0: *1 malloc() 1953719824 bytes failed (12: Cannot
allocate memory) while sending response to client", и клиенту ничего
не возвращается.
More information about the nginx-ru
mailing list