Problem a apache-1.3.34 i SSL

Daniel Mróz beorn w alpha.pl
Pon, 28 Lis 2005, 14:39:01 CET


Jacek Osiecki napisał(a):
> Problem jest taki: dyrektywa SSLVerifyClient, która służy do zmuszania
> klientów do prezentowania swojego certyfikatu - działa w obrębie adresu,
> zamiast dla wybranego virtualhosta :(
> 
> Skutek jest taki, że gdy dodam w jednym (pierwszym w kolejności)
> Virtualhoście:
> 
> <Virtualhost xx.xx.xx.xx:443>
> SSLVerifyClient require
> SSLVerifyDepth 2
> ...
> 
> to serwer się zachowuje tak, jakby te dyrektywy były we wszystkich 
> kolejnych
> virtualhostach operujących na xx.xx.xx.xx:443... Nawet jeśli w tych
> kolejnych wpiszę SSLVerifyClient none i SSLVerifyDepth 0.
No i prawidlowo. SSL jest ponizej HTTP i weryfikacja certyfikatu musi 
nastapic przed przeslaniem naglowkow, w ktorych znajduje sie adres 
wirtualki. Musisz postawic wirtualki na roznych IPkach.


Pozdrawiam
Beorn



Więcej informacji o liście dyskusyjnej pld-users-pl