인증서 검증 요청 수를 줄이는 방법… (즉, 천천히 나를 죽이고 있습니다)

Question

고객의 내부 네트워크에서 IE6 SP1 (WIN2K)을 사용하여 SSL 사이트에 요청하고 하나의 CERT 유효성 검증 요청을 볼 수 있지만 IE6 SP2 (XP)를 사용하는 경우 13 개 별도의 증명서 검증 요청이 해고됩니다. 말할 것도없이, 이것은 내 페이지로드가 많이 느려집니다.

Firefox는 불필요한 CERT 검증 요청없이 페이지를 잘로드합니다.

서버는 Apache가 꽤 새로운 램프 스택을 실행하고 있습니다. 모든 서버 인증서 / CA 체인 구성은 괜찮은 것 같습니다 (사용자는 신뢰할 수있는 CERT와 함께 인증 할 수 있으며 시스템은 해당 서버 인증서와 함께 다른 시스템에 통신 할 수 있습니다).

구성 관점에서 할 수있는 일이 있습니까? 전혀 다른 아이디어가 있습니까?

Answer 1

"업그레이드 IE"가 테이블에서 벗어난 것 같아요. XP를 사용하여 IE 6.0, SP2를 지원하는 방법을 찾으려고하므로 사용자 가이 버전을 사용할 수 있습니다.

좋아 ... 한 생각은 SSL 구성을 엉망으로 만들려고 노력하고 있습니다. 내가 기억하는 것처럼 SSL에는 사용할 수있는 여러 설정이 있으며 서버에서 그 중 하나를 변경하고 다른 동작을 얻을 수 있습니다. 동안 무슨 일이 일어나고 있는지 연구하는 것이 가치가있을 것입니다. SSL 핸드 셰이크 IE 6.0의 작동 및 작동하지 않는 버전. SSL을 캡처 할 무료 네트워크 트래픽 시청 도구 인 Ethereal을 선호합니다. 쉽게 해독 할 수는 없지만 최소한 처음 몇 가지 메시지를 볼 수 있습니다. 이 모든 유효성 검사 요청이 발생하는 이유에 대한 잉크를 줄 수 있습니다.