如何减少证书验证请求的数量...（IE正在慢慢杀死我）
在客户的内部网络上，我可以使用 IE6 SP1（在 Win2K 上）向我的 SSL 站点发出请求，并看到一个证书验证请求，但如果我使用 IE6 SP2（在 XP 上），则会触发 13 个单独的证书验证请求。 不用说，这会大大减慢我的页面加载速度。
Firefox 可以正常加载页面，没有不必要的证书验证请求。
服务器是 Apache，运行一个相当新的 lampp 堆栈。 所有服务器证书/CA 链配置似乎都很好（用户可以使用受信任的证书进行身份验证，系统可以使用该服务器证书与其他系统进行通信等）
从配置的角度来看，我可以做些什么吗？ 还有其他想法吗？
On a customer's internal network, I can make a request to my SSL site using IE6 SP1 (on Win2K) and see one cert validation requests, but if I use IE6 SP2 (on XP) 13 separate cert validation requests get fired off. Needless to say, this slows down my page load a lot.
Firefox loads the page just fine with no unnecessary cert validation requests.
The server is Apache running a pretty new lampp stack. All the server certificate / CA chain configurations seem to be fine (users can authenticate w/ trusted certs, the system can communicate to other systems with that server cert, etc.)
Is there anything I can do from a configuration standpoint? Any other ideas at all?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我猜“升级 IE”已经不可能了，对吧？ 您可能正在尝试找到一种方法来支持 IE 6.0 SP2 和 XP，以便您的用户可以使用此版本。
好的...一种想法是尝试扰乱 SSL 配置。 我记得，SSL 有许多可以使用的设置，也许您可以在服务器上更改其中一项并获得不同的行为。 研究 SSL 握手<期间发生的情况可能是值得的/a> 在 IE 6.0 的工作版本和非工作版本上。 我喜欢 Ethereal，这是一个免费的网络流量监视工具，可以捕获 SSL。 它无法轻松解密，但您至少可以清楚地看到发生的前几条消息。 它可能会让人了解为什么所有这些验证请求都会进来。
I'm guessing that "upgrade IE" is off the table, right? You're probably trying to find a way to support IE 6.0, SP2, with XP, so your users can use this version.
OK... one thought is trying to mess with the SSL configuration. As I remember, SSL has a number of settings that can be used and perhaps you can change one of them on your server and get a different behavior. It might be worth it to research what's happening during the SSL Handshake on the working and not-working versions of IE 6.0. I favor Ethereal, a free network traffic watching tool that will capture the SSL. It can't decrypt it easily, but you can at least see the first few messages that happen in the clear. It might give an inkling into why all these validation requests are coming in.