Полезная информация

Заказывай стафф с атрибутикой Mozilla и... пусть все вокруг завидуют тебе! Быть уникальным - быть с Mozilla!
  • Форумы
  •  » Firefox
  •  » Авторизация по клиетнским сертификатам

№104-10-2007 11:38:09

Sadok
Участник
 
Группа: Members
Зарегистрирован: 15-12-2005
Сообщений: 24
UA: Firefox 2.0

Авторизация по клиетнским сертификатам

Даже не знаю.. К разработчикам видимо, но попробую здесь. Есть Apache/1.3.37 (Unix) mod_gzip/1.3.26.1a PHP/5.1.6 mod_ssl/2.8.28 OpenSSL/0.9.7e-p1. Необходимо включить на хосте авторизацию по клиентским сертификатам (SSLVerifyClient require и т.п.). Так вот с МСИЕ 6 и выше все работает замечательно, а с ФФ 2.х не хочет ни в какую. У кого-нибудь получалось завести? Если тема интересна, выложу ssldump и другие логи. Кратко: Апач и ФФ не могут договориться о cipherSuite - ФФ предлагает такие варианты, которые Апач не знает :)

Отсутствует

 

№204-10-2007 23:48:12

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771
UA: Minefield 3.0

Re: Авторизация по клиетнским сертификатам

https://bugzilla.mozilla.org/enter_bug.cgi


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№305-10-2007 09:41:05

Sadok
Участник
 
Группа: Members
Зарегистрирован: 15-12-2005
Сообщений: 24
UA: Firefox 2.0

Re: Авторизация по клиетнским сертификатам

Unghost
Да, это понятно...

Отсутствует

 

№405-10-2007 15:41:06

Modex
_
 
Группа: Extensions
Откуда: Краснодар, Россия
Зарегистрирован: 10-10-2004
Сообщений: 3311
UA: Minefield 3.0

Re: Авторизация по клиетнским сертификатам

Sadok
Ну так а что? Хотите донести предложение до разработчиков, то создавайте баг. Тут разработчиков нет, только люди которые по собственному желанию пытаются помогать другим. :)


F.I.R.E.F.O.X.: Fearsome, Intimidating, Redhead-Eating Fiend from the Ominous Xenopolis
Скиньтесь мне на новый MacBook Pro! Кто сколько может!

Отсутствует

 

№505-10-2007 16:56:09

Sadok
Участник
 
Группа: Members
Зарегистрирован: 15-12-2005
Сообщений: 24
UA: Firefox 2.0

Re: Авторизация по клиетнским сертификатам

Modex
Осталось его только внятно сформулировать... на английском языке :)

Отсутствует

 

№605-10-2007 22:57:08

Modex
_
 
Группа: Extensions
Откуда: Краснодар, Россия
Зарегистрирован: 10-10-2004
Сообщений: 3311
UA: Minefield 3.0

Re: Авторизация по клиетнским сертификатам

Sadok
Попробуйте накидать простыми фразами ваши объяснения и на крайний случай воспользоваться переводчиками (онлайн-переводчиками). Чем проще будет фраза тем лучше будет автоматический перевод.


F.I.R.E.F.O.X.: Fearsome, Intimidating, Redhead-Eating Fiend from the Ominous Xenopolis
Скиньтесь мне на новый MacBook Pro! Кто сколько может!

Отсутствует

 

№707-10-2007 18:24:46

lakostis
Administrator
 
Группа: Administrators
Откуда: /dev/urandom
Зарегистрирован: 07-10-2004
Сообщений: 1300
UA: Firefox 2.0
Веб-сайт

Re: Авторизация по клиетнским сертификатам

Sadok
Покажите конфигурацию mod_ssl относительно cipher suite. И ssldump выложите куда-нить, посмотрю в wireshark.


Все микробы умрут

Отсутствует

 

№808-10-2007 10:20:29

Sadok
Участник
 
Группа: Members
Зарегистрирован: 15-12-2005
Сообщений: 24
UA: Firefox 2.0

Re: Авторизация по клиетнским сертификатам

lakostis
ssldump для FF

Соответственно в логах Апача:

[Mon Oct  8 10:11:31 2007] [error] OpenSSL: error:140890C7:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:peer did not return a certificate [Hint: No CAs known to server for verification?]

ssldump для MS IE

Тут все работает.

Покажите конфигурацию mod_ssl относительно cipher suite

Гхм. А как это посмотреть?

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Авторизация по клиетнским сертификатам

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]