Как уменьшить количество запросов на проверку сертификата… (IE медленно меня убивает)

Question

Во внутренней сети клиента я могу отправить запрос на свой SSL-сайт, используя IE6 SP1 (на Win2K), и увидеть один запрос на проверку сертификата, но если я использую IE6 SP2 (на XP), 13 отдельных запросов на проверку сертификата будут отклонены.Излишне говорить, что это сильно замедляет загрузку моей страницы.

Firefox загружает страницу просто отлично, без лишних запросов на проверку сертификата.

Сервер Apache работает под управлением довольно нового стека lampp.Все конфигурации цепочки сертификатов сервера / CA, похоже, работают нормально (пользователи могут проходить аутентификацию по доверенным сертификатам, система может взаимодействовать с другими системами с помощью этого сертификата сервера и т.д.)

Есть ли что-нибудь, что я могу сделать с точки зрения конфигурации?Есть еще какие-нибудь идеи?

Answer 1

Я предполагаю, что "обновить IE" не обсуждается, верно?Вероятно, вы пытаетесь найти способ поддерживать IE 6.0, SP2, с XP, чтобы ваши пользователи могли использовать эту версию.

ОК...одна из мыслей заключается в попытке испортить конфигурацию SSL.Насколько я помню, SSL имеет ряд настроек, которые можно использовать, и, возможно, вы можете изменить одну из них на своем сервере и получить другое поведение.Возможно, стоит изучить, что происходит во время SSL-Рукопожатие о рабочей и нерабочей версиях IE 6.0.Я предпочитаю Ethereal, бесплатный инструмент для отслеживания сетевого трафика, который будет фиксировать SSL.Он не может легко расшифровать это, но вы можете, по крайней мере, увидеть первые несколько сообщений, которые появляются в открытом виде.Это может дать представление о том, почему поступают все эти запросы на проверку.