如何在apache上强制SSL重新协商以进行测试

Question

我在一个关于将文件上传到使用x509客户端证书的网站上的应用程序上有一个错误:当在上传过程中发生重新协商时，由于缓存很小(128 is )，上传失败。

我需要使用apache SSLRenegBufferSize指令来更改缓存大小，但我需要进行测试，不能重新进行重新协商，以检查是否一切正常。我如何在浏览器或apache上强制重新协商？

我已经找到了如何使用openssl：http://blog.ivanristic.com/2009/12/testing-for-ssl-renegotiation.html来实现它。

Answer 1

如果您需要从apache端强制ssl重命名，则只需做以下工作：

• 全局设置https加密
• 只在特定的块中要求客户端证书

参考:

http://www.gossamer-threads.com/lists/apache/users/419072

"Apache将在SSL会话已经建立时请求SSL重新协商，但对需要不同安全性的每个位置上下文提出请求--例如，如果您在目录或位置块中有SSLVerifyClient指令。“