SSL的基础知识 SSL的全称是Secure Socket Layer.它的通信流程如下图所示,客户端与服务端会通过几次通信,通过非对称加密创建出一个加密密钥,用于以后的对称信息加密. 1,客户端明文向服务器打招呼,告诉服务器自己支持的加密算法.随机数A: 2,服务器明文返回给客户端自己的证书和另外一个随机数B: 3,客户端验证收到的证书.验证通过则使用这个证书的公钥加密一个密码发送给服务器: 4,服务器通过自己的私钥解密客户端发送过来的密码: 5,服务器使用这个密码进行对称加密通信. 重点:用

/*********************************************************************** * linux 将debug信息重定向到LCD(屏幕) * 说明: * 我们经常会想做的这件事就是将输出信息输出到屏幕,而不是需要debug口 * 来做这件事. * * 2016-10-4 深圳 南山平山村 曾剑锋 *********************************************************************

Debug.Log, Debug.LogWarning, Debug.LogError在project中常常须要再包裹一层.做些定制.也方便开关Log.但有一个问题时.当用一个类将Debug包裹起来后,Console里的Log双击后,跳到的是你自己写的类的实现,而不是Log的记录处. 为此纠结了一段时间,后来偶然看到一篇日志里有写这个问题. http://www.xuanyusong.com/archives/2782,将包裹Debug的类做成dll导入到project里.就能够非常方便地使用,

http://blog.csdn.net/baidu_18607183/article/details/51595330 https://blogs.oracle.com/java-platform-group/entry/diagnosing_tls_ssl_and_https https://my.oschina.net/u/1024107/blog/780193 http://www.oracle.com/technetwork/java/javase/documentation/tlsr

A barebones WebSocket client and server implementation written in 100% Java. http://java-websocket.org/ 454 commits 2 branches 12 releases 19 contributors Java 95.1% JavaScript 4.6% Groovy 0.3% JavaJavaScriptGroovy  branch: master  Java-WebSocket / 

背景: 因最近试安装Linux下的jira,有一个中文插件安装后,一旦设置开机启动后,它是英文,而在终端再重新启动一次后呢,似乎插件生效,它又恢复为正常中文界面,我首先想这这涉及到一个环境变量的问题,因为在我设置开机启动的服务时用service jira start出现找不到一些变量,如:获取不到java的home目录,提示找不到,为此,我加上了java的环境变量开机启动Ok了,但是英文,我对英文认识少,但还是想用中文,否则插件就等于白安了. 为此,需要弄清这两者的环境变量的区别在哪儿,如何查看

介绍 在SpringBoot的Web项目中,默认采用的是内置Tomcat,当然也可以配置支持内置的jetty,内置有什么好处呢? 1. 方便微服务部署. 2. 方便项目启动,不需要下载Tomcat或者Jetty 针对目前的容器优化,目前来说没有太多地方,需要考虑如下几个点 线程数 超时时间 jvm优化 针对上述的优化点来说,首先线程数是一个重点,初始线程数和最大线程数,初始线程数保障启动的时候,如果有大量用户访问,能够很稳定的接受请求, 而最大线程数量用来保证系统的稳定性,而超时时间用来保障连接

目录 问题来了 问题分析 解决问题 重新安装服务器端证书 日志带来曙光 刨根到底 总结 附录 tomcat的SSL配置 服务器端证书配置 Keytool命令常用参数 问题来了 昨天,我还在我的工位上愉快的敲的代码,有位开发组的同事Z给我发消息. 开发组同事Z:大哥,这个PKI的登录功能是你做的吗? 我:是呀!N年前的事了... 开发组同事Z:PKI登录功能出问题了!有位客户使用他的PKI登录我们做的系统,登录时报错,换了几台电脑也不行.但是他使用他的PKI能登录其他的系统.能帮忙看一下吗,我找过

Flask是一个基于Python开发并且依赖jinja2模板和Werkzeug WSGI服务的一个微型框架,对于Werkzeug本质是Socket服务端,其用于接收http请求并对请求进行预处理,然后触发Flask框架,开发人员基于Flask框架提供的功能对请求进行相应的处理,并返回给用户,如果要返回给用户复杂的内容时,需要借助jinja2模板来实现对模板的处理,即:将模板和数据进行渲染,将渲染后的字符串返回给用户浏览器. “微”(micro) 并不表示你需要把整个 Web 应用塞进单个 Pyt

[root@hdp2 /root]#hadoop checknative -a 18/12/09 00:31:19 WARN bzip2.Bzip2Factory: Failed to load/initialize native-bzip2 library system-native, will use pure-Java version 18/12/09 00:31:19 INFO zlib.ZlibFactory: Successfully loaded & initialized nat

概述 利用 Java 的 JSSE(Java Secure Socket Extension)技术,我们可以方便的编写安全套接字程序,关于 JSSE 的介绍,可以参阅 Oracle 网站提供的 JSSE 指导.程序编写过程中,我们需要将数字证书应用到代码中.通常在正式的产品开发中,我们可以支付一定的费用,向正规认证机构,例如:Verisign.Geotrust.Thawte 等申请. 如果只是为了实验,我们还可以使用 Java 自带的 keytool 工具来制作证书.keytool 是密钥和证书

7月29日开始,腾讯修改了邮箱的加密方式,导致我们线上的所有的腾讯代收.代发邮件的功能全部失效.解决方法在最后,如果需要可直接跳转至解决方法一节 问题出现 7月29日开始,线上的所有的腾讯代收.代发邮件的功能全部失效,报handshake_error: javax.mail.MessagingException: Connect failed; nested exception is: javax.net.ssl.SSLHandshakeException: Received fatal ale

https://github.com/TooTallNate/Java-WebSocket Java WebSockets This repository contains a barebones WebSocket server and client implementation written in 100% Java. The underlying classes are implemented java.nio, which allows for a non-blocking event

简单介绍 Encrypted Shuffle capability (加密洗牌功能? )同意用HTTPS 和 可选的client验证 (也称作双向的 HTTPS, 或有client证书的 HTTPS) 去加密 MapReduce shuffle.它包含: 在HTTP 和 HTTPS 之间绑定 shuffle 的一个 Hadoop 配置 用来指定 keystore 和 truststore 属性的Hadoop配置(位置,类型,password) 用于 shuffle 服务和reducer任务去取

TLS算法组合 在TLS中,5类算法组合在一起,称为一个CipherSuite: 认证算法 加密算法 消息认证码算法 简称MAC 密钥交换算法 密钥衍生算法 比较常见的算法组合是 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA 和  TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, 都是ECDHE 做密钥交换,使用RSA做认证,SHA256做PRF算法. 一个使用AES128-CBC做加密算法,用HMAC做MAC. 一个使用AES128-GCM做

Flask应用程序 一个简单的Flask应用程序 # 导入flask程序 from flask import Flask # 初始化flask对象 app = Flask(__name__) # 装饰器模式,新建路由,绑定index视图函数 @app.route("/index") def index(): return "index page" # 判断当前的__name__ 是否是__main__ # __name__ : 如果做为单一模块运行,表示主模块名称:

一.开发环境 django 1.10.2 python3.5.2 django-social-auth 0.3.6 二.申请QQ互联 APPID及SECRECT_KEY 大致步骤: 1.成为QQ互联开发者 2.创建应用 3.获取应用app_id 及secret_key 三.代码 1.安装认证框架 $ pip3 install social-auth-app-django 2.在INSTALLED_APPS中添加应用(settings.py) INSTALLED_APPS = ( ... 'soc

题目链接:http://poj.org/problem?id=2251 题目大意 你被困在了一个三维的迷宫,找出能通往出口的最短时间.如果走不到出口,输出被困. 思路 由于要找最短路径,其实就是BFS.一般的BFS是前后左右四个方向,这个题相当于是变成能往上下左右前后六个方向找.修改一下二维BFS搜索部分的代码即可. 题解 #include <iostream> #include <queue> #include<fstream> #include <cstrin

最近在客户现场遇到一个棘手的http问题,现象很直接,访问某https的时候报错: javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated at sun.security.ssl.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:) at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifi

一.背景 参与了一个Sofa-RPC开源项目,认领了TLS的任务,记录下这次宝贵的经历,并感谢章哥的信任以及在整个过程中对我的帮助. 负责的部分不难,主要是使用h2(HTTP 2加密)协议,完成RPC中,客户端对服务端的请求调用. 二.过程 刚接触时,完全没接触过这方面.从零开始,查询SSL.TLS.数字证书.TLS handshake等资料,有了一些认识. 1.SSL vs TLS Transport Layer Security(TLS),它主要是提供数据的隐私性(加密,不被破解)和完整性(