Вывод инфы при отсутствии клиентского сертификата

0

1

Всем привет, снова я.

У меня сайт с авторизацией по клиентским сертификатам. Если на сайт входит пользователь без сертификата, то ему выводится ошибка: - в мозиле это ssl_error_handshake_failure_alert - в хроме ошибка 117

Можно ли как то сделать так что бы при отсутствии сертификата выводилась информация как получить сертификат или делался редирект на страницу с информацией, о том как получить этот серт?

Если я правильно понимаю, то апаче после того как не получает от клиента запрашиваемый серт , отклоняет соединение с ошибкой 117, и соответственно произвести какие то действия просто невозможно. Надеюсь, что я ошибаюсь)

Ссылка

←	pg_buffercache в postgres 9.1.9

Соединять сети между собой, каков алгоритм устранения неисправностей?

→

пробовал «error_page 117 = /117.html;» ?

anonymous
(16.07.13 14:59:05 MSK)

Ответ на: комментарий от anonymous 16.07.13 14:59:05 MSK

Invalid command 'error_page', perhaps misspelled or defined by a module not included in the server configuration

Пробовал ErrorDocument 117

Unsupported HTTP response code 117

soleg
(16.07.13 15:28:17 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 16.07.13 14:59:05 MSK

ну явно не так Список кодов состояния HTTP

petav ★★★★★
(16.07.13 15:30:58 MSK)

Ответ на: комментарий от petav 16.07.13 15:30:58 MSK

действительно, нжинкс на отсутствие сертификата даёт 400, а 117 это хром выдумал

anonymous
(16.07.13 15:48:53 MSK)

Ответ на: комментарий от anonymous 16.07.13 15:48:53 MSK

Надо перехватывать посыл этого заголовка (400) браузеру (если браузер видя его рисует свои сообщения. а не тело http) и отдавать браузеру (200) с текстом о том, что нету сертификата.

petav ★★★★★
(16.07.13 23:32:15 MSK)

Ответ на: комментарий от petav 16.07.13 23:32:15 MSK

Зачем его перехватывать, ежели можно на 400 отдать страницу?

anonymous
(17.07.13 09:33:16 MSK)

Ответ на: комментарий от anonymous 17.07.13 09:33:16 MSK

Я предположил, что когда chrom видит ответ 400 то не рисует body. Лень воспроизводить самому, а ТС это утверждает. Если не так, то конечно на 400 отдать страницу.

petav ★★★★★
(17.07.13 09:51:04 MSK)

Ответ на: комментарий от anonymous 17.07.13 09:33:16 MSK

nginx не ставил. Просто отдать 400 страницу не получается.

В консоли вообще нет ответа от сервера. Запрос уходит, идёт запрос на серт (вылазит список сертов), если я нажимаю отмена вылазит ошибка «у вас нет клиентского серта и т.д.». Если у меня вообще не инсталлирован серт в браузер, то после запроса сразу вылазит ошибка.

soleg
(17.07.13 09:59:42 MSK) автор топика