8

ディレクトリごとの CA ファイルのサポートは httpd 2.4 で削除されましたか?

<Location /directory>
Require valid-user

SSLVerifyClient require
SSLVerifyDepth 5
SSLCACertificateFile /path/to/ca.crt
</Location>

このスニペットは httpd 2.2.29 で動作しますが、「SSL ライブラリはディレクトリごとの CA をサポートしていません」ため、httpd 2.4.10 では有効ではありません。悲しいことに、変更があったという証拠を見つけることができませんでした (リリースノートには言及されていません。mod_ssl のドキュメントも同じです)。おそらくバグでしょうか?

RHEL でコンパイル、「./configure --with-included-apr --enable-so --with-crypto --enable-ssl」、openssl 1.0.1e (16.el6_5.15)

4

2 に答える 2

1

RedHat によると、これは予想される動作のようです: https://bugzilla.redhat.com/show_bug.cgi?id=1179716

于 2015-04-24T15:07:32.740 に答える