01.12.2004 12:00:55eToken для Крипто-Про Ответов: 2
Антон
Возник вопрос (проблема). Если я использую сертификаты Crypto Pro для аутентификации на сервере SSL), браузер Internet Explorer и ключевой контейнер, располагающийся на смарт-карте eToken, тогда мой сертификат попадает в кеш к Internet Explorer. После этого разорвать соединение с веб-сервером, вытащить карту и заново пойти на веб-сервер, Internet Explorer достанет сертификат из хранилища и установит соединение с веб-сервером уже без смарт-карты. Как такое возможно, ведь я удалил ключевой контейнер!!! Если закрыть все окна Internet Explorer, тогда кеш очистится и для установления соединения с веб-сервером снова потребуется смарт-карта.
Это абсолютно недопустимо. Можно ли сделать так, чтобы после удаления ключевого контейнера (смарт-карты) новое соединение с веб-сервером не могло установится
 
Ответы:
01.12.2004 13:25:48mAxDM
Протокол TLS по стандарту кэширует сессии.
В IE есть кнопочка "Очистить SSL кэш"
01.12.2004 14:17:02Василий
Кстати, описанная особенность IE характерна не только для нашего CSP, но и для любого другого.