>> Pouzivam Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.8e na FreeBSD >> 6.2 >> ...a pri pouziti IE (verze 5, 6...) se mi pri HTTPS zobrazi vzdy chyba > >> V debug logu se objevuje tohle : >> [info] Connection: Client IP: CLIENT_IP, Protocol: TLSv1, Cipher: RC4-MD5 >> (128/128 bits) >> [debug] ssl_engine_io.c(1786): OpenSSL: I/O error, 5 bytes expected to >> read on BIO#8aff00 [mem: 8c8000] >> [info] [client CLIENT_IP] (70014)End of file found: SSL input filter read >> failed. >> [debug] ssl_engine_kernel.c(1770): OpenSSL: Write: SSL negotiation >> finished successfully >> [info] [client CLIENT_IP] Connection closed to child 5 with standard >> shutdown (server SERVER_NAME:443) > > MSIE 5/6 neni dostatecna informace - jejich chovani se meni podle
Zkousel jsem na IE 6.0.2900.2180.xpsp2_gdr.061219-0316 - 128bit a na IE 6.0.3790.0 - 128bit. Taktez ze starsich Win98, ale tam jsem verzi nezjistoval. Pro mne je to jednoznacne nekompatibilita IE s nejakym nastavenim na serveru.... > Pak lze laborovat s nastavenimi serveru (povolene sifry) a zkoumat, zda > to ma vliv a ktere sifry klient snese nebo ne. Zacal bych omezenim na > "slabe" sifry. I z toho se pak da neco mozna odvodit. > > Za nejpravdepodobnejsiho kandidata na vysvetleni tak vidim prilis > progresivni (moderni) nastaveni serveru v kombinaci s prilis starymi > klienty. Zkusim popr. ten ssldump doporuceny v dalsim prispevku. Problem je v tom, ze prakticky identicke nastaveni (apache) pouzivam i na jine konfiguraci - (FreeBSD 5.2, apache-2.0.59, openssl-0.9.8e), a na teto konfiguraci IE probelmy nedela. Proto jsem se spise ptal, zda-li jste se nekdo nesetkal s identickym problemem. Soude dle nalezenych prispevku je tento problem dosti casty, avsak zadne z nabizenych reseni problem nevyresilo. Taky zkusim prejit z Apache 2.2.4 na 2.0.59, treba to pomuze. Diky. BK -- FreeBSD mailing list (users-l@freebsd.cz) http://www.freebsd.cz/listserv/listinfo/users-l
