browser neposílá klientský certifikát

Zdravím,

mám malý https server (apache 2.2.10) a generuji k němu klientské certifikáty (klasické trio openssl req -x509 pro CA, openssl req pro request, openssl ca pro podepsání, pak export do p12). Když tento certifikát nainstaluji do FF3, vše funguje jak má. Když jej nainstaluji do FF2, seamonkey nebo konqueroru, nedostanu na výběr žádný certifikát a dostanu nějakou hlášku ve smyslu že nemám klientský certifikát (v mozille nasírací chyba -12227). Stejný problém se vyskytuje na jiném PC, takže to asi není vázáno na můj počítač.

Nějak nevím kde by mohla být chyba a kde jí hledat, ve wiresharku mám potvrzenou tezi, že server žádá o klientský cert. se správnou CA, a pak... jeden prohlížeč ho pošle a jede se dál a druhý asi ne a komunikace končí. Laboroval jsem i s věcmi typu nsCertType, ale buď nevím jak to přesně nastavit, nebo to nemá vliv.

Neví někdo co s tím? Případné konfigurace etc můžu poskytnout na vyžádání.

In Ada the typical infinite loop would normally be terminated by detonation.

Teď jsme ještě zjistili, že IE6 se chová jako FF3, tj. posílá...

In Ada the typical infinite loop would normally be terminated by detonation.

3.2.2009 18:10 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: browser neposílá klientský certifikát

Zdá se, že Opera také nemá problém, takže jde spíš o to, že Seamonkey a Firefox 2.x problém mají. (Nějaké starší jádro něčeho?)

In Ada the typical infinite loop would normally be terminated by detonation.

Dotaz: browser neposílá klientský certifikát

Odpovědi