如何减少证书验证请求的数量......（IE正在慢慢消除我）

Question

在客户的内部网络上，我可以使用IE6 SP1（在Win2K上）向我的SSL站点发出请求，并查看一个证书验证请求，但如果我使用IE6 SP2（在XP上），13个单独的证书验证请求会被解雇。不用说，这会减慢我的页面加载速度。

Firefox加载的页面很好，没有不必要的证书验证请求。

服务器是Apache运行一个漂亮的新lampp堆栈。所有的服务器证书/ CA链配置似乎都没有问题（用户可以通过身份验证和可信任的证书进行身份验证，系统可以使用该服务器证书与其他系统通信等）

从配置的角度来看，我能做些什么？还有其他想法吗？

Answer 1

我猜“升级IE”不在桌面上，对吧？你可能试图找到一种方法来支持IE6.0，SP2，XP，所以你的用户可以使用这个版本。

好的......一个想法是试图弄乱SSL配置。正如我记得，SSL有许多可以使用的设置，也许你可以在你的服务器上改变其中的一个设置并获得不同的行为。研究IE6.0的工作和非工作版本SSL Handshake期间发生了什么可能是值得的。我喜欢Ethereal，一款免费的网络流量监控工具，可以捕获SSL。它不能轻易解密，但您至少可以看到清楚地发生的前几个消息。它可能会暗示为什么所有这些验证请求都会进入。