Как уменьшить количество запросов проверки сертификатов ... (IE убивает меня медленно)

Question

Во внутренней сети клиента я могу сделать запрос на свой сайт SSL с помощью IE6 SP1 (на Win2K) и увидеть один запрос проверки сертификата , но если я использую IE6 SP2 (на XP), то 13 отдельных запросов проверки сертификатов уходят в отставку. Излишне говорить, что это замедляет загрузку моей страницы.

Firefox загружает страницу просто отлично, без лишних запросов на проверку сертификата.

Сервер Apache работает с довольно новым стеклом лампы. Все конфигурации цепей сервера/ЦС кажутся прекрасными (пользователи могут аутентифицировать доверенные сертификаты, система может связываться с другими системами с этим сертификатом сервера и т. Д.)

Есть ли что-нибудь, что я могу сделать с точки зрения конфигурации ? Любые другие идеи?

Answer 1

Я предполагаю, что «обновление IE» со стола, не так ли? Вероятно, вы пытаетесь найти способ поддержки IE 6.0, SP2, XP, поэтому ваши пользователи могут использовать эту версию.

ОК ... одна мысль пытается испортить конфигурацию SSL. Насколько я помню, SSL имеет ряд настроек, которые можно использовать, и, возможно, вы можете изменить один из них на своем сервере и получить другое поведение. Возможно, стоит исследовать то, что происходит во время SSL Handshake на рабочих и неработающих версиях IE 6.0. Я предпочитаю Ethereal, бесплатный инструмент для отслеживания сетевого трафика, который будет захватывать SSL. Он не может легко расшифровать его, но вы можете, по крайней мере, увидеть первые несколько сообщений, которые происходят в ясности. Это может привести к пониманию того, почему все эти запросы на проверку поступают.