Eu entendo da documentação stunnel e do que eu li na Internet que o MS tem uma implementação com bugs de SSL; ele não envia uma coisa de close_notify. A solução, diz a documentação, é definir TIMEOUTclose = 0. Estando longe de ser um especialista em SSL, não entendo as implicações dessa configuração. Isso não resultará no descarte close_notify de todos os navegadores? Isso não criaria um problema de segurança?
Além disso, o stunnel faq diz:
Currently stunnel implements ugly 10-seconds timeout to work with Microsoft...
Como isso está relacionado a TIMEOUTclose? 10 é o valor padrão de TIMEOUTclose? O que o IE faz durante esse tempo?
Tags stunnel