วิธีทำให้ SSL Session ID ใน IIS 7 ไม่เปลี่ยน

ถ้ากำหนดให้ Web Site บน IIS 7 ให้ require SSL และ Client Certificate จะพบว่า SSL Session ID เปลี่ยนไปทุกครั้งที่เรียกใช้ ทำให้เกิดปัญหากับอุปกรณ์ Load Balance ที่กำหนด Stickiness ด้วย SSL Session ID

วิธีแก้ไขคือกำหนดค่า "HKLM\SYSTSEM\CurrentControlSet\services\HTTP\Parameters\SslBindingInfo\0.0.0.0:443\DefaultFlags" เป็น 0x02. (flag 0x02 หมายถึง HTTP_SERVICE_CONFIG_SSL_FLAG_NEGOTIATE_CLIENT_CERT ซึ่งจะ enable การ cache client certificate เพื่อใช้ต่อไป) แล้ว reboot

อ้างอิง http://msdn.microsoft.com/en-us/library/aa364647(VS.85).aspx

วิธีนี้ใช้ได้กับ IIS7 เท่านั้น ส่วน IIS6 จะต้อง set ที่ IIS metabase ค่า SSLAlwaysNegoClientCert เป็น true โดยสั่งคำสั่ง "cscript.exe adsutil.vbs set W3SVC//SSLAlwaysNegoClientCert "true""

เกือบเสียเงินเปล่าซะแล้ว

เมื่อวานไปกินข้าวที่ Central แจ้งวัฒนะ เลยแวะ Power Buy ซื้อ Card Reader ได้ของ Kingston 19 in 1 (FCR-HS219/1) มา อุตส่าห์เลือกซื้ออย่างแพงมา รุ่นอื่น 2 - 3 ร้อยบาท แต่รุ่นนี้ไปเข้าไปเกือบ 600 บาท

ปรากฏว่ากลับมาถึงบ้าน ใช้กับ CF 8 GB ไม่ได้ ตอนแรกคิดว่าจะต้องไปเปลี่ยนซะแล้ว แถมโทรไปถามที่ Power Buy บอกว่าจะต้องไปเปลี่ยนที่ซื้อมาอีกต่างหาก คิดไปคิดมาค่าน้ำมันกับค่าทางด่วนไปเกือบซื้อได้อีกอัน เลยว่าจะไปซื้อใหม่แบบถูกๆ เอาแถวบ้านดีกว่า

แต่ก็ลองส่ง e-mail ไป Technical support ของ Kingston ดู ไม่ได้หวังอะไรมาก แต่ว่าได้ผลดีเกินคาด ทาง Technical support ส่ง link มาให้ download firmware ตัวใหม่ (ขนาด Card Reader เดี๋ยวนี้ก็ update firmware ได้ด้วยเหรอ -_-') พอ up เสร็จมาลองใหม่ ก็ใช้ CF 8 GB ได้แล้ว ค่อยโล่งใจหน่อย

ที่สงสัยก็คือ ทำไม Kingston ไม่ post ตัว firmware update บน website support ไปเลย จะได้ต้องเสียเวลา mail ถาม งงจริงๆ