Исходное сообщение
"OpenSSL и просроченные сертификаты" Отправлено Karmael, 31-Мрт-10 17:31
> >Я же говорю, чтоб вы обратили внимание на приведёный пример. >Попробуйте заменить вашу строку на такую: >SSLRequire (%{SSL_CIPHER} !~ m/^(EXP|NULL)-/ and %{SSL_CLIENT_I_DN_O} eq "an Organization" and %{SSL_CLIENT_S_DN_CN} ne >"an Organization test") Спасибо огромное. Но вот тогда возникает такой вопрос, не очень понятного поведения софта. поясню, 90% запросов этого клиента с этим сертификатом таки было отклонено, однако 10% где то прошло? в чем такая избирательность? Просто хочется разобраться с вопросом, чтоб не дисгармонировать более с реальностью =) про ваш пример - буду пробовать, по результатам если интересно - могу отписаться :) доку по OPenSSL а в частности SSL_CIPHER буду курить. Может и впрямь там и есть просветление.