परीक्षण

Question

के लिए अपाचे पर एसएसएल रीनेगोसिएशन को कैसे बल दें I वेबसाइट पर फ़ाइल अपलोड करने के बारे में किसी एप्लिकेशन पर एक बग है जो x509 क्लाइंट प्रमाणपत्र का उपयोग करता है: जब अपलोड के दौरान एक पुनर्निर्देशन होता है, क्योंकि कैश छोटा होता है (128 केबी), अपलोड विफल

मुझे कैश आकार बदलने के लिए apache SSLRenegBufferSize निर्देश का उपयोग करने की आवश्यकता है, लेकिन मैं जांच करना चाहता हूं कि यह सब कुछ ठीक है या नहीं, यह जांचने के लिए पुन: बातचीत का पुनरुत्पादन नहीं कर सकता। मैं अपने ब्राउज़र से या अपाचे पर पुनर्विचार कैसे कर सकता हूं?

मैंने पाया है कि कैसे openssl का उपयोग कर यह करने के लिए: http://blog.ivanristic.com/2009/12/testing-for-ssl-renegotiation.html

Answer 1

आप अपाचे की ओर से ssl renegociation के लिए मजबूर करने की जरूरत है, तुम सब करने की जरूरत है:

• सेट https एन्क्रिप्शन विश्व स्तर पर
• केवल एक विशिष्ट & lsaquo; स्थान & rsaquo के भीतर ग्राहक प्रमाणपत्र की आवश्यकता है; ब्लॉक

संदर्भ:

http://www.gossamer-threads.com/lists/apache/users/419072

"अपाचे HTTP सर्वर SSL रीनिगोशिएशन किसी भी समय एक SSL सत्र पहले से ही स्थापित है अनुरोध करेंगे लेकिन एक अनुरोध एक प्रति स्थान संदर्भ के लिए किया जाता है जो अलग-अलग सुरक्षा की आवश्यकता है - उदाहरण के लिए, यदि आपके पास निर्देशिका या स्थान ब्लॉक में SSLVerifyClient निर्देश है। "