A conexão foi redefinida com a verificação SSL do cliente

Question

Eu tinha um servidor com o SSL do lado do servidor funcionando.

Eu adicionei:

SSLVerifyClient require
SSLVerifyDepth 1
SSLCaCertificateFile /etc/ssl/certs/MyCA.crt

E agora recebo uma conexão toda vez que tento carregar uma página. Não há erros no error.log. E não há erros no reinício do Apache.

O certificado do cliente ainda não está instalado no cliente. O navegador é FF 23.01. Eu deveria estar recebendo um erro que diz: "Este site requer um certificado".

    

Answer 1

O Firefox parece ter um certificado assinado pela autoridade de certificação necessária. Se você não fizer isso, ele não solicita que você forneça um. Isso provavelmente poderia ser considerado um bug de usabilidade, já que você está certo - deveria dizer "você precisa de um certificado para acessar essa URL" ou algo semelhante.