OT : Problem s HTTPS (stranka nenalezena v IE)

[Břetislav Kubesa]

> Břetislav Kubesa wrote:
>>>>Pouzivam Apache/2.2.4 (FreeBSD) mod_ssl/2.2.4 OpenSSL/0.9.8e na FreeBSD
>>>>6.2
>
> [...]
>>
>> Zkousel jsem na IE 6.0.2900.2180.xpsp2_gdr.061219-0316 - 128bit a na IE
>> 6.0.3790.0 - 128bit.
>> Taktez ze starsich Win98, ale tam jsem verzi nezjistoval.
>> Pro mne je to jednoznacne nekompatibilita IE s nejakym nastavenim na
>> serveru....
>
> Nemyslim si, ze by bylo nutne prechazet na Apache 2.0.59, ja provozuji
> 2.2.4 s SSL na vetsine serveru a na zadnem z nich neni problem v IE ani
> jinem prohlizeci. Takze problem bude spise v konkretnim nastaveni.
>
> Z tech SSL related vybiram neco z vlastni konfigurace:
>

Mam uplne stejnou konfiguraci, po odebrani TLSv1 v SSLCipherSuite, Explorer 
zacal fungovat, ovsem Firefox2 se zase pro zmenu odmitne pripojit...

SSLCipherSuite 
ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+SSLv2:!TLSv1:+EXP:+eNULL

... po rozchozeni se objevuje v httpd-ssl_request.log :
Pro IE (se zakazanym TLSv1) :  SSLv2 RC4-MD5 "GET / HTTP/1.1" 44
Pro FF2 (s povolenym TLSv1) : TLSv1 DHE-RSA-AES256-SHA "GET / HTTP/1.1"

Nemela by direktiva nize zajistit, aby byl pouzit HTTP 1.0 pro IE ??

BrowserMatch ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

Diky za kazdou uzitecnou informaci...

BK