аналог SSLVerifyClient 2

Igor Sysoev is at rambler-co.ru
Sun Mar 9 19:52:19 MSK 2008


On Sun, Mar 09, 2008 at 06:21:54PM +0300, Alexander V. Inyukhin wrote:

> On Sun, Mar 09, 2008 at 01:17:36PM +0300, Igor Sysoev wrote:
> > On Sun, Mar 09, 2008 at 01:12:53PM +0300, Igor Sysoev wrote:
> > 
> > > On Sun, Mar 09, 2008 at 04:54:46AM +0300, Alexander V. Inyukhin wrote:
> > > 
> > > > On Sun, Mar 09, 2008 at 03:55:17AM +0300, Alexander V. Inyukhin wrote:
> > > > > Сейчас, если установлено ssl_verify_client on,
> > > > > то браузер (firefox) успокаивается, получив однажды 400 (496),
> > > > > и больше не предпринимает попыток запросить сертификат.
> > > > 
> > > > Вылечил запретом ssl cache.
> > > 
> > > Прилагаемый патч должен помочь.
> > 
> > Новый патч.
> 
> Обнаружилась небольшая проблема с обработкой ошибки 496,
> проявляющаяся, как с патчем, так и без него.
> 
> Встроенный обработчик отвечает нормально, но если нужно отдать
> какую-нибудь другую страницу с того же сайта, то в логах возникает
> ошибка "[emerg] 13240#0: *1 malloc() 1953719824 bytes failed (12: Cannot
> allocate memory) while sending response to client", и клиенту ничего
> не возвращается.

У меня ошибка воспроизводится.

Текущий workaround:
       error_page  496  =200  /496.html
или
       error_page  496  =  /496.html


-- 
Игорь Сысоев
http://sysoev.ru





More information about the nginx-ru mailing list