Safari заставляет пользователя выбирать сертификат клиента, даже если он не является обязательным

Question

Этот вопрос слабо связан с другим:вопрос SSL IIS7.5. Пользователи Safari получают запрос на выбор сертификата, но, поскольку он был задан более года назад, я подумал, что в Safari могут быть сделаны некоторые изменения.

Итак, проблема, с которой я сталкиваюсь, заключается в следующем: у меня есть служба, защищенная SSL, размещенная на Apache с включенным дополнительным параметром SSLVerifyClient optional . Все браузеры, кроме Safari, позволяют мне получить доступ к сервису без установленного сертификата клиента, тогда как Safari останавливает навигацию, если я нажимаю кнопку cancel во всплывающем окне выбора сертификата.

Мне было интересно, есть ли какая-то настройка в Safari, которая позволила бы пройти выбор сертификата, или это так, как в Safari, и у меня нет шансов обойти это. Отключение клиентских сертификатов в Apache исключено.

Я использую Safari 5.1.7 на Windows и Mac

Спасибо за любые идеи.

Answer 1

Это по-прежнему проблема в настоящее время (октябрь 2015 г.) в последних версиях Safari 8.0.6/7 без каких-либо признаков исправления.

Единственный способ заставить Safari работать с SSLVerifyClient optional - это реально снизить ограничение на шифры, установив для них значение SSLCipherSuite ALL . Конечно, это приводит к нежелательному эффекту использования слабых шифров, поэтому я не рекомендую этого делать.