gpt4 book ai didi

apache - 如何在 apache 上强制进行 SSL 重新协商以进行测试

转载 作者:太空宇宙 更新时间:2023-11-03 12:46:49 25 4
gpt4 key购买 nike

关于在使用 x509 客户端证书的网站上上传文件的应用程序有一个错误:在上传过程中发生重新协商时,由于缓存很小 (128kb),上传失败。

我需要使用 apache SSLRenegBufferSize 指令来更改缓存大小,但我想测试并且无法重现重新协商以检查是否一切正常。如何从我的浏览器或 Apache 上强制重新协商?

我已经找到了使用 openssl 的方法:http://blog.ivanristic.com/2009/12/testing-for-ssl-renegotiation.html

最佳答案

如果您需要从 apache 端强制进行 ssl 重新协商,您需要做的就是:

  • 全局设置https加密
  • 仅在特定的‹location› block 内需要客户端证书

引用:

http://www.gossamer-threads.com/lists/apache/users/419072

“Apache HTTP 服务器将在任何时候请求 SSL 重新协商 session 已建立,但针对每个位置发出了请求需要不同安全性的上下文——例如,如果你有Directory 或 Location block 中的 SSLVerifyClient 指令。 "

关于apache - 如何在 apache 上强制进行 SSL 重新协商以进行测试,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/13728852/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com