如何减少证书验证请求的数量......（IE正在慢慢杀死我）

Question

在客户的内部网络上，我可以使用 IE6 SP1（在 Win2K 上）向我的 SSL 站点发出请求并查看一个证书验证请求，但如果我使用 IE6 SP2（在 XP 上），13 个单独的证书验证请求会被触发.不用说，这会大大减慢我的页面加载速度。

Firefox 可以很好地加载页面，没有不必要的证书验证请求。

服务器是运行一个相当新的 Lampp 堆栈的 Apache。所有服务器证书/CA 链配置似乎都很好（用户可以使用受信任的证书进行身份验证，系统可以使用该服务器证书与其他系统通信，等等）

从配置的角度来看，我能做些什么吗？还有其他想法吗？

Answer 1

我猜“升级 IE”是不可能的，对吧？您可能正在尝试寻找一种方法来支持 IE 6.0、SP2 和 XP，以便您的用户可以使用此版本。

好的...一个想法是试图弄乱 SSL 配置。我记得，SSL 有许多可以使用的设置，也许您可​​以在您的服务器上更改其中一个并获得不同的行为。在 IE 6.0 的工作和不工作版本上研究SSL Handshake 期间发生的事情可能是值得的。我喜欢 Ethereal，这是一个免费的网络流量监视工具，可以捕获 SSL。它无法轻松解密，但您至少可以清楚地看到前几条消息。它可能会暗示为什么会出现所有这些验证请求。