Como reduzir o número de pedidos de validação de cert ... (IE está me matando lentamente)

Question

Na rede interna de um cliente, eu posso fazer um pedido para o meu site SSL usando o IE6 SP1 (em Win2K) e ver os pedidos de validação de um cert, mas se eu usar o IE6 SP2 (no XP) 13 pedidos de validação cert separados demitido off . Escusado será dizer que isto atrasa o meu carregamento da página muito.

cargas Firefox a página muito bem com nenhum pedido de validação cert desnecessário.

O servidor é Apache executando um muito novo pilha lampp. Tudo o certificado do servidor / configurações cadeia CA parecem estar bem (os usuários podem autenticar w / certs confiáveis, o sistema pode se comunicar com outros sistemas com que cert servidor, etc.)

Existe alguma coisa que eu possa fazer do ponto de vista de configuração? Quaisquer outras ideias em tudo?

Answer 1

Eu estou supondo que "upgrade IE" está fora da mesa, certo? Você provavelmente está tentando encontrar uma forma de apoiar o IE 6.0, SP2, com o XP, então seus usuários podem usar esta versão.

OK ... um pensamento está tentando mexer com a configuração SSL. Pelo que me lembro, SSL tem um número de configurações que podem ser usados ??e, talvez, você pode mudar um deles no seu servidor e obter um comportamento diferente. Pode valer a pena pesquisar o que está acontecendo durante a SSL Handshake sobre o trabalho e as versões do IE 6.0 não-trabalho. Eu sou a favor Ethereal, uma ferramenta de tráfego de rede assistindo gratuito que irá capturar o SSL. Ele não pode decifrá-lo facilmente, mas pelo menos você pode ver as primeiras mensagens que acontecem em claro. Ele pode dar uma idéia sobre por que todos esses pedidos de validação estão chegando.