>Форум Mozilla Россия
   http://forum.mozilla-russia.org/index.php
>Firefox
   http://forum.mozilla-russia.org/viewforum.php?id=4
>Авторизация по клиетнским сертификатам
   http://forum.mozilla-russia.org/viewtopic.php?id=19345

Sadok > 04-10-2007 11:38:09

Даже не знаю.. К разработчикам видимо, но попробую здесь. Есть Apache/1.3.37 (Unix) mod_gzip/1.3.26.1a PHP/5.1.6 mod_ssl/2.8.28 OpenSSL/0.9.7e-p1. Необходимо включить на хосте авторизацию по клиентским сертификатам (SSLVerifyClient require и т.п.). Так вот с МСИЕ 6 и выше все работает замечательно, а с ФФ 2.х не хочет ни в какую. У кого-нибудь получалось завести? Если тема интересна, выложу ssldump и другие логи. Кратко: Апач и ФФ не могут договориться о cipherSuite - ФФ предлагает такие варианты, которые Апач не знает :)

Unghost > 04-10-2007 23:48:12

https://bugzilla.mozilla.org/enter_bug.cgi

Sadok > 05-10-2007 09:41:05

Unghost
Да, это понятно...

Modex > 05-10-2007 15:41:06

Sadok
Ну так а что? Хотите донести предложение до разработчиков, то создавайте баг. Тут разработчиков нет, только люди которые по собственному желанию пытаются помогать другим. :)

Sadok > 05-10-2007 16:56:09

Modex
Осталось его только внятно сформулировать... на английском языке :)

Modex > 05-10-2007 22:57:08

Sadok
Попробуйте накидать простыми фразами ваши объяснения и на крайний случай воспользоваться переводчиками (онлайн-переводчиками). Чем проще будет фраза тем лучше будет автоматический перевод.

lakostis > 07-10-2007 18:24:46

Sadok
Покажите конфигурацию mod_ssl относительно cipher suite. И ssldump выложите куда-нить, посмотрю в wireshark.

Sadok > 08-10-2007 10:20:29

lakostis
ssldump для FF

Соответственно в логах Апача:

[Mon Oct  8 10:11:31 2007] [error] OpenSSL: error:140890C7:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:peer did not return a certificate [Hint: No CAs known to server for verification?]

ssldump для MS IE

Тут все работает.

Покажите конфигурацию mod_ssl относительно cipher suite

Гхм. А как это посмотреть?