开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >SSLVerifyClient忽略过期日期

问SSLVerifyClient忽略过期日期
EN

Stack Overflow用户

提问于 2012-02-02 07:44:58

回答 1查看 2.8K关注 0票数 5

我有一个web服务，并配置为验证客户端证书

SSLCACertificateFile /xxxx/rootca-cert.pem

<Location /manage/ccc>
  SSLVerifyClient require
  SSLVerifyDepth 1
  SSLOptions +StdEnvVars
</Location>

我的客户端都使用此rootca-cert.pem签名的证书运行。

我的问题是rootca文件很快就要过期了，在客户端更新证书对我来说并不容易。是否可以将apache配置为继续验证客户端证书，但忽略rootca和客户端证书都已过期的事实？

EN

Stack Overflow用户

发布于 2012-11-02 04:17:53

即使使用"optional_no_ca“，Apache mod_ssl也不允许忽略过期证书。唯一的解决方法是修补mod_ssl代码，或者将服务器的时间设置回原来的时间。

票数 3

EN

查看全部 1 条回答

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/9105123

复制

相似问题