‘SSLVerifyClient required’ → ‘SSLVerifyClient require’
authorAnders Kaseorg <andersk@mit.edu>
Fri, 16 Sep 2011 21:32:55 +0000 (17:32 -0400)
committerAnders Kaseorg <andersk@mit.edu>
Fri, 16 Sep 2011 21:32:55 +0000 (17:32 -0400)
doc/apache-client-certs.mdwn

index 9b6428a4e3d51f44413ecfd547d7fce5e75e10b8..6a5311ebfac2dde785dd2418145c5edfc7fed859 100644 (file)
@@ -26,7 +26,7 @@ In addition to the standard Apache directives needed to enable SSL, you'll need
         AuthSSLCertStripSuffix "@MIT.EDU"
     </Location>
 
-You also need to require certificate authentication. You can either use `SSLVerifyClient require` or `SSLVerifyClient optional`. `SSLVerifyClient required` has the downside that, if visitors don't have client-side certificates, they'll get an obscure OpenSSL error. However, Safari will not present certificates to a site with `SSLVerifyClient optional` set unless the user sets up an Identity Preference. For reference, scripts.mit.edu sets `SSLVerifyClient optional`.
+You also need to require certificate authentication. You can either use `SSLVerifyClient require` or `SSLVerifyClient optional`. `SSLVerifyClient require` has the downside that, if visitors don't have client-side certificates, they'll get an obscure OpenSSL error. However, Safari will not present certificates to a site with `SSLVerifyClient optional` set unless the user sets up an Identity Preference. For reference, scripts.mit.edu sets `SSLVerifyClient optional`.
 
 You'll also need to enable the Apache modules.