Come ridurre il numero di richieste di convalida cert ... (IE mi sta uccidendo lentamente)

Question

Sulla rete interna di un cliente, posso fare una richiesta al mio sito SSL utilizzando IE6 SP1 (su Win2K) e vedere richieste di convalida una cert, ma se uso IE6 SP2 (su XP) 13 richieste di convalida cert separati essere licenziato off . Inutile dire che questo rallenta il mio pagina caricare un sacco.

Firefox carica la pagina appena benissimo senza richieste di convalida cert non necessarie.

Il server è Apache in esecuzione una bella nuova pila lampp. Tutte le configurazioni della catena / CA del certificato del server sembrano essere bene (gli utenti possono autenticare w / certs di fiducia, il sistema è in grado di comunicare con altri sistemi con quel server cert, ecc.)

C'è qualcosa che posso fare dal punto di vista di configurazione? Tutte le altre idee a tutti?

Answer 1

Sto indovinando che "upgrade IE" è fuori dal tavolo, giusto? Probabilmente stai cercando di trovare un modo per sostenere IE 6.0, SP2, con XP, in modo che le utenti possono utilizzare questa versione.

OK ... un pensiero sta cercando di pasticciare con la configurazione SSL. Per quanto mi ricordo, SSL ha una serie di impostazioni che possono essere utilizzate e forse si può cambiare uno di loro sul server e ottenere un comportamento diverso. Potrebbe essere la pena alla ricerca ciò che sta accadendo durante la SSL Handshake sul funzionamento e le versioni di IE 6.0 non-lavoro. Io sono a favore Etereo, uno strumento gratuito del traffico di rete a guardare che catturerà l'SSL. Non può decifrare facilmente, ma si può almeno vedere i primi messaggi che accadono in chiaro. Si potrebbe dare una vaga idea del perché tutte queste richieste di convalida sono in arrivo.