Dotaz: Vhodné nastavení mod_ssl.

[Ondra R.]

Potřebuji nastavit mod_ssl tak aby podával informaci o tom, zda je certifikat uživatele platný či nikoliv. V případě že je certifikat neplatný, tak potřebuji, aby komunikace client<->server i nadále pokračovala. Jenom proměná SSL_CLIENT_VERIFY bude mít hodnotu FALSE.

Mám nastaveno:

SSLCertificateFile conf/ssl/server.crt
SSLCertificateKeyFile conf/ssl/server.key
SSLVerifyClient optional
SSLVerifyDepth 1

Systém:

Apache-1.3.34-r11
mod_ssl-2.8.25-r10
gentoo(jádro-2.6)

Všechno funguje téměř jak má, jen v případě že certifikát uživatele je neplatný tak se spojení ukončí a v prohližeči se oběví hláška, že browser nemůže navázat spojení.

Poradí někdo?

Na otázku zatím nikdo bohužel neodpověděl.