Ключевые слова:ssl, apache, mod_ssl, trouble, (найти похожие документы)
Date: Mon, 20 May 2002 21:02:31 +0400
From: Sergey Frolovithev <serg@begun.ru>
Newsgroups: apache-talk (http://www.lexa.ru/apache-talk)
Subject: Проблемы работы IE с SSL
> SF> Занялся я тут недавно настройкой SSL-сервера и столкнулся с неприятной проблемой.
> SF> Не, все настроил вроде как надо, все работает, даже заявку в
> SF> Thawte послал и скоро повезу документы с деньгами :-)
> SF> Но вот IE что-то глючит переодически... а именно просто страницу
> SF> не показывает, причем непонятно по каким критериям, просто
> SF> ползаешь по сайту и опс... в Нетскапе все окей без проблем...
> SF> Никто не сталкивался? Я вроде дочитался, что нужно как-то понизить
> SF> битность до 40, но неясно как... потому как Explorer сам вроде это делает...
> Сталкиваюсь постоянно. Иногда IE даже не делает запрос на сервер, а
> сразу же выдает "сервер не найден". Эту проблему не решал.
А я вроде уже сам решил.
Там прямо в настройках конфига есть:
----------
SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
----------
Не знаю насколько это правильно, но пока уже в течении 30 минут не словил не
одного сбоя :-)
From: Daniel Podolsky <daniel.podolsky@twelvehorses.net>
Еще, может быть, стоит добавить "!EXPORT56" в SSLCipherSuite. Славный MSIE
5.0 говорил, что не может страницу показать, пока я этого не сделал.
From: bass@edinstvo.com
SSLProtocol all -SSLv3
SSLCipherSuite !EXP1024-RC4-SHA:!EXP1024-DES-CBC-SHA:ALL:!ADH:!EXP56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
