🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.www.server-side
2 messages
2 total messages Started by Gizayer Tue, 02 Aug 2011 14:18
[apache] Czy da się ominąc sprawdzanie certyfikatu?
#61385
Author: Gizayer
Date: Tue, 02 Aug 2011 14:18
20 lines
1621 bytes
Witam

Jak w temacie ale juz tłumacze.
Pewna korporacja dała dupy i nie przedłuzyła certyfikatu ssl na czas a 
korzystamy z pewnej usługi u niej.
Usługa ta na samym końcu łączy się z naszym serwerem przez ssl.
Jednak przy tym połączeniu ssl nie jest brany pod uwagę tylko nasz 
certyfikat czyli na serwerze
ale podczas tego połączenia oni też pokazują swój certyfikat abyśmy mogli 
ich sprawdzić.
I niestety tak jak napisałem już wcześniej ich certyfikat wygasł a znając 
życie to będą go mieli odnowiony za jakiś tydzień.

I teraz pytanie:
Czy w apachu jest jakaś komenda powodująca aby serwer nie zwracał uwagi na 
certyfikat klienta.
Ustawiłbym wtedy zabezpieczenie na adres ip i to by wystarczyło chwilowo.

Pozdrawiam
G.
Re: [apache] Czy da się ominąc sprawdzanie certyfikatu?
#61386
Author: Gizayer
Date: Wed, 03 Aug 2011 08:12
11 lines
1177 bytes
> I teraz pytanie:
> Czy w apachu jest jakaś komenda powodująca aby serwer nie zwracał uwagi na 
> certyfikat klienta.
> Ustawiłbym wtedy zabezpieczenie na adres ip i to by wystarczyło chwilowo.

juz znalazłem, więc sam sobie odpowiadam

SSLVerifyClient none

Pozdrawiam
G.
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads