duhaqiang
duhaqiang

使用 openssl 命令行构建 CA \b及证书 （二）

创建一个新的 ca.conf ：

 
 
     
  
  1. # vim ca.conf
    2.  
  
    3.  
  
  3. [ ca ]
    4.  
  
  4. default_ca = myca
    5.  
  
    6.  
  
  6. [ crl_ext ]
    7.  
  
  7. issuerAltName=issuer:copy 
    8.  
  
  8. authorityKeyIdentifier=keyid:always
    9.  
  
    10.  
  
  10. [ myca ]
    11.  
  
  11. dir = ./
    12.  
  
  12. new_certs_dir = $dir
    13.  
  
  13. unique_subject = no
    14.  
  
  14. certificate = $dir/intermediate1.crt
    15.  
  
  15. database = $dir/certindex
    16.  
  
  16. private_key = $dir/intermediate1.key
    17.  
  
  17. serial = $dir/certserial
    18.  
  
  18. default_days = 365
    19.  
  
  19. default_md = sha1
    20.  
  
  20. policy = myca_policy
    21.  
  
  21. x509_extensions = myca_extensions
    22.  
  
  22. crlnumber = $dir/crlnumber
    23.  
  
  23. default_crl_days = 365
    24.  
  
    25.  
  
  25. [ myca_policy ]
    26.  
  
  26. commonName = supplied
    27.  
  
  27. stateOrProvinceName = supplied
    28.  
  
  28. countryName = optional
    29.  
  
  29. emailAddress = optional
    30.  
  
  30. organizationName = supplied
    31.  
  
  31. organizationalUnitName = optional
    32.  
  
    33.  
  
  33. [ myca_extensions ]
    34.  
  
  34. basicConstraints = critical,CA:FALSE
    35.  
  
  35. keyUsage = critical,any
    36.  
  
  36. subjectKeyIdentifier = hash
    37.  
  
  37. authorityKeyIdentifier = keyid:always,issuer
    38.  
  
  38. keyUsage = digitalSignature,keyEncipherment
    39.  
  
  39. extendedKeyUsage = serverAuth
    40.  
  
  40. crlDistributionPoints = @crl_section
    41.  
  
  41. subjectAltName = @alt_names
    42.  
  
  42. authorityInfoAccess = @ocsp_section
    43.  
  
    44.  
  
  44. [ alt_names ]
    45.  
  
  45. DNS.0 = Linux.CN Intermidiate CA 1
    46.  
  
  46. DNS.1 = Linux.CN CA Intermidiate 1
    47.  
  
    48.  
  
  48. [ crl_section ]
    49.  
  
  49. URI.0 = http://pki.linux.cn/intermediate1.crl
    50.  
  
  50. URI.1 = http://pki2.linux.cn/intermediate1.crl
    51.  
  
    52.  
  
  52. [ ocsp_section ]
    53.  
  
  53. caIssuers;URI.0 = http://pki.linux.cn/intermediate1.crt
    54.  
  
  54. caIssuers;URI.1 = http://pki2.linux.cn/intermediate1.crt
    55.  
  
  55. OCSP;URI.0 = http://pki.linux.cn/ocsp/
    56.  
  
  56. OCSP;URI.1 = http://pki2.linux.cn/ocsp/
    57.  
 
 
 
修改 [alt_names] 小节为你所需的替代主题名Subject Alternative names。如果不需要就删除引入它的 subjectAltName = @alt_names 行。
 
 
如果你需要指定起止时间，添加如下行到 [myca] 中。
 
 
 
 
     
  
  1. # format: YYYYMMDDHHMMSS
    2.  
  
  2. default_enddate = 20191222035911
    3.  
  
  3. default_startdate = 20181222035911
    4.  
 
 
 
生成一个空的 CRL （包括 PEM 和 DER 两种格式）：
 
 
 
 
     
  
  1. openssl ca -config ca.conf -gencrl -keyfile intermediate1.key -cert intermediate1.crt -out intermediate1.crl.pem
    2.  
  
    3.  
  
  3. openssl crl -inform PEM -in intermediate1.crl.pem -outform DER -out intermediate1.crl
    4.  
 
 
 
 
 
创建最终用户证书
 
 
我们使用新的中级 CA 来生成最终用户的证书。为每个你需要用此 CA 签名的最终用户证书重复这些步骤。
 
 
 
 
     
  
  1. mkdir ~/enduser-certs
    2.  
  
  2. cd ~/enduser-certs
    3.  
 
 
 
生成最终用户的私钥：
 
 
 
 
     
  
  1. openssl genrsa -out enduser-example.com.key 4096
    2.  
 
 
 
生成最终用户的 CSR：
 
 
 
 
     
  
  1. openssl req -new -sha256 -key enduser-example.com.key -out enduser-example.com.csr
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. You are about to be asked to enter information that will be incorporated
    2.  
  
  2. into your certificate request.
    3.  
  
  3. What you are about to enter is what is called a Distinguished Name or a DN.
    4.  
  
  4. There are quite a few fields but you can leave some blank
    5.  
  
  5. For some fields there will be a default value,
    6.  
  
  6. If you enter '.', the field will be left blank.
    7.  
  
  7. -----
    8.  
  
  8. Country Name (2 letter code) [AU]:CN
    9.  
  
  9. State or Province Name (full name) [Some-State]:Shanghai
    10.  
  
  10. Locality Name (eg, city) []:Xuhui dist.
    11.  
  
  11. Organization Name (eg, company) [Internet Widgits Pty Ltd]:Example Inc
    12.  
  
  12. Organizational Unit Name (eg, section) []:IT Dept
    13.  
  
  13. Common Name (e.g. server FQDN or YOUR name) []:example.com
    14.  
  
  14. Email Address []:
    15.  
  
    16.  
  
  16. Please enter the following 'extra' attributes
    17.  
  
  17. to be sent with your certificate request
    18.  
  
  18. A challenge password []:
    19.  
  
  19. An optional company name []:
    20.  
 
 
 
用1号中级 CA 签名最终用户的证书：
 
 
 
 
     
  
  1. cd ~/SSLCA/intermediate1
    2.  
  
  2. openssl ca -batch -config ca.conf -notext -in ~/enduser-certs/enduser-example.com.csr -out ~/enduser-certs/enduser-example.com.crt
    3.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Using configuration from ca.conf
    2.  
  
  2. Check that the request matches the signature
    3.  
  
  3. Signature ok
    4.  
  
  4. The Subject's Distinguished Name is as follows
    5.  
  
  5. countryName :PRINTABLE:'CN'
    6.  
  
  6. stateOrProvinceName :ASN.1 12:'Shanghai'
    7.  
  
  7. localityName :ASN.1 12:'Xuhui dist.'
    8.  
  
  8. organizationName :ASN.1 12:'Example Inc'
    9.  
  
  9. organizationalUnitName:ASN.1 12:'IT Dept'
    10.  
  
  10. commonName :ASN.1 12:'example.com'
    11.  
  
  11. Certificate is to be certified until Mar 30 15:18:26 2016 GMT (365 days)
    12.  
  
    13.  
  
  13. Write out database with 1 new entries
    14.  
  
  14. Data Base Updated
    15.  
 
 
 
生成 CRL （包括 PEM 和 DER 两种格式）：
 
 
 
 
     
  
  1. cd ~/SSLCA/intermediate1/
    2.  
  
  2. openssl ca -config ca.conf -gencrl -keyfile intermediate1.key -cert intermediate1.crt -out intermediate1.crl.pem
    3.  
  
    4.  
  
  4. openssl crl -inform PEM -in intermediate1.crl.pem -outform DER -out intermediate1.crl
    5.  
 
 
 
每次使用该 CA 签名证书后都需要生成 CRL。
 
 
如果需要的话，你可以撤销revoke这个最终用户证书：
 
 
 
 
     
  
  1. cd ~/SSLCA/intermediate1/openssl ca -config ca.conf -revoke ~/enduser-certs/enduser-example.com.crt -keyfile intermediate1.key -cert intermediate1.crt
    2.  
 
 
 
输出类似如下：
 
 
 
 
     
  
  1. Using configuration from ca.conf
    2.  
  
  2. Revoking Certificate 1000.
    3.  
  
  3. Data Base Updated
    4.  
 
 
 
将根证书和中级证书连接起来创建证书链文件：
 
 
 
 
     
  
  1. cat ../root/rootca.crt intermediate1.crt > ~/enduser-certs/enduser-example.com.chain
    2.  
 
 
 
将这些文件发送给最终用户：
 
 
 
 
     
  
  1. enduser-example.com.crt
    2.  
  
  2. enduser-example.com.key
    3.  
  
  3. enduser-example.com.chain
    4.  
 
 
 
你也可以让最终用户提供他们中级的 CSR 文件，而只发回给他们 这个 .crt 文件。不要从服务器上删除它们，否则就不能撤销了。
 
 
 
 
校验证书
 
 
你可以通过如下命令使用证书链来验证最终用户证书：
 
 
 
 
     
  
  1. cd ~/enduser-certs
    2.  
  
  2. openssl verify -CAfile enduser-example.com.chain enduser-example.com.crt 
    3.  
  
  3. enduser-example.com.crt: OK
    4.  
 
 
 
你也可以用 CRL 来校验它。首先将 PEM CRL 连接到证书链文件：
 
 
 
 
     
  
  1. cd ~/SSLCA/intermediate1
    2.  
  
  2. cat ../root/rootca.crt intermediate1.crt intermediate1.crl.pem > ~/enduser-certs/enduser-example.com.crl.chain
    3.  
 
 
 
校验证书：
 
 
 
 
     
  
  1. cd ~/enduser-certs
    2.  
  
  2. openssl verify -crl_check -CAfile enduser-example.com.crl.chain enduser-example.com.crt
    3.  
 
 
 
如果该证书未撤销，输出如下：
 
 
 
 
     
  
  1. enduser-example.com.crt: OK
    2.  
 
 
 
如果撤销了，输出如下：
 
 
 
 
     
  
  1. enduser-example.com.crt: CN = example.com, ST = Beijing, C = CN, O = Example Inc, OU = IT Dept
    2.  
  
  2. error 23 at 0 depth lookup:certificate revoked
    3.  
 
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(证书)

        

            

                
    
                    
  • Linux MariaDB使用OpenSSL安装SSL证书
                        Meta39
MySQLOracleMariaDBLinuxWindowsssllinuxmariadb
                        
    进入到证书存放目录，批量删除.pem证书警告：确保已经进入到证书存放目录find.-typef-iname\*.pem-delete查看是否安装OpenSSLopensslversion没有则安装yuminstallopensslopenssl-devel开启SSL编辑/etc/my.cnf文件（没有的话就创建，但是要注意，在/etc/my.cnf.d/server.cnf配置了datadir的，
    
                    
    • 
                    
  • Kafka是如何保证数据的安全性、可靠性和分区的
                        喜欢猪猪
kafka分布式
                        
    Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
    
                    
    • 
                    
  • 用kubedam搭建的k8s证书过期处理方法
                        我滴鬼鬼呀wks
k8s1024程序员节
                        
    kubeadm部署的k8s证书过期1、查看证书过期时间kubeadmalphacertscheck-expiration若证书已经过期无法试用kubectl命令建议修改服务器时间到未过期的时间段2、配置kube-controller-manager.yaml文件cat/etc/kubernetes/manifests/kube-controller-manager.yamlapiVersion:v
    
                    
    • 
                    
  • 我的红本绿本
                        红海儿

                        
    帮妈收拾屋子，洗被擦灰，翻箱倒柜。偶然，发现一处新大陆，我小学，中学的毕业证书。二十多年啦，我老妈还替我保管得挺好，没破相，没断篇。我不起眼的成绩单红色绿色还是那样鲜艳，好像我还没长大的模样。把本子翻开，我的照片映入眼帘，诶呦，这是谁家的小丫头啊？怎么这么招人稀罕呢？哈哈哈，我与本子对视，要笑掉下巴了。上面还有老师的钢笔字评语，被岁月褪淡了些许颜色，是姓李还有姓王，姓孙，姓闫……很多老师的名字还在
    
                    
    • 
                    
  • k8s证书过期问题处理
                        olina_qin
kubernetes容器云原生
                        
    k8s证书过期问题处理opensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-dateskubeadmcertsrenewallsystemctlrestartkubeleopensslx509-in/etc/kubernetes/pki/apiserver.crt-noout-text|grep"NotAfter"cp/etc/kubernet
    
                    
    • 
                    
  • 【K8s】专题十一：Kubernetes 集群证书过期处理方法
                        行者Sun1989
Kuberneteskubernetes云原生容器
                        
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
    
                    
    • 
                    
  • HTTPS 安全最佳实践（一）之SSLTLS部署
                        SHENHUANJIE
HTTPSSSLTLS
                        
    SSL/TLS是一种简单易懂的技术，它很容易部署及运行。但想要部署的安全通常是不容易的。这也使系统管理员和开发者不得不去了解SSL和TLS相关的技术，掌握如何配置一个安全的web服务器或应用。无疑会耗费很大的精力去看相关的技术文档，乏味且宽泛。受理SSL数字证书客户问题，包括产品咨询、技术支持、投诉受理、建议反馈，以及购买帮助等。1证书和私钥在TLS中，所有的安全性都从服务器的密码标识开始；需要一
    
                    
    • 
                    
  • 2019-11-06强大的人，有人爱
                        夕颜日知录

                        
    周一上午，去看了生病在家的妹纸梅梅。梅梅是一个单亲妈妈，结婚10年两个孩子换来一纸离婚证书。其中二宝还是在出轨闹离婚阶段生的，所有人都劝她不要生下来，可是她依然生下来了。如今二宝已经4.5岁了，家里雇了一个阿姨，一直都是有阿姨带大。梅梅的家里父母没有帮她，各方面原因，一方面父母的性格强，一方面梅梅的性格也强。离婚四年了，梅梅也做过几份工作，每一份都有各种各样的原因离职了。现在这家单位是梅梅喜欢的，
    
                    
    • 
                    
  • ETCD 六 etcd总体架构
                        wanghaichao1234
etcdetcd架构数据库
                        
    etcd源码结构etcd项目代码的目录结构：包名用途apiprotobuf定义client/v3客户端sdkcontribraftexample实现etcdctl命令行客户端实现，用于网路的操作etcdutl命令行管理工具，直接操作etcd数据文件。hack基准测试、测试集群、k8s部署、分支管理、证书等pkg实用程序包的集合raftraft实现server.auth角色身份验证server.em
    
                    
    • 
                    
  • 2022-03-01
                        薇薇林

                        
    为什么企业人力资源管理师证书没有用？人力资源管理，俗称HR，是个人就能做吗？在普罗大众的刻板印象里，HR人事就是招招人，发发工资，五点准时下班，闲得很，技术门槛为零。但人力资源管理是包含了六大模块的，说人话就是会定KPI、会做培训体系，上能在招聘宣传中娓娓道来，下能狠心开除问题员工，对内可甜，对外可盐。优秀的大公司都把人力看做第一资源。在汇丰银行，HR是有一票否决权的，即使你通过部门主管的面试、部
    
                    
    • 
                    
  • ios私钥证书(p12)导入失败，Windows OpenSSl 1.1.1 下载
                        书边事.
其他
                        
    ios私钥证书(p12)导入失败如果你用的OpenSSL版本是v3那么恭喜你V3必然报这个错，解决办法将OpenSSL3降低成v1。WindowsOpenSSl1.1.1下载阿里云网盘下载地址：OpenSSLV1
    
                    
    • 
                    
  • 荣获市书香家庭称号
                        悟宝_ad67

                        
    孙五听嵩县焦点地面初级班二期坚持分享20天2019.03.20今天领到洛阳市妇女联合会2018年度书香家庭的荣誉证书，心理还是挺开心的，两年来坚持读书，引领几百个家庭朗读，自己提升的同时也帮助更多的家庭，想到这些，平时的辛苦付出还是挺值得的！在往后的生活中，将更用心去学习，朗读！继续发扬书香家庭的良好习惯！图片发自App图片发自App图片发自App
    
                    
    • 
                    
  • 字节跳动面试官亲述：Android开发学会了这些技术，你离大厂不远了
                        m0_65322636
程序员架构移动开发android
                        
    HTTPSHTTP是超文本传输协议，明文传输；HTTPS使用SSL协议对HTTP传输数据进行了加密HTTP默认80端口；HTTPS默认443端口优点：安全缺点：费时、SSL证书收费，加密能力还是有限的，但是比HTTP强多了2、Java基础&容器&同步&设计模式StringBuilder、StringBuffer、+、String.concat链接字符串：StringBuffer线程安全，Strin
    
                    
    • 
                    
  • 今年的目标
                        草莓香猪

                        
    今天对我从2015年到2020年的经历做了个回顾，自己也学习了很多。2013年到现在开始学习佛法，一直持续到现在2015年学习了理疗瑜伽师的课程，拿到证书。2016年开启了亲子阅读的课程，亲子阅读初级班。2017年亲子阅读课中级班2018年亲子阅读课程高级班，年底担任罗湖站站长2019年参加洋葱阅读的快速阅读课程2020年参加健康管理师课程，拿到三级健康管理师证书。2017-2019年还在管着家里
    
                    
    • 
                    
  • springBoot 集成https
                        ourLang
javaspringboothttpsjava
                        
    springBoot集成https1、springBoot默认的证书格式pringBoot需要.p12或.jks格式的证书。如果你只有.pem和.key文件，可以使用openssl工具将它们转换成.p12文件2、转换.p12我的证书文件如下，需要转换2.1下载opensslhttps://slproweb.com/download/Win64OpenSSL-3_3_2.exe2.2执行命令生成.p
    
                    
    • 
                    
  • 苹果证书签名机制
                        路遇良人

                        
    开篇https://blog.csdn.net/huoyongjie/article/details/51777410
    
                    
    • 
                    
  • 教师节表彰会随想
                        人生路漫漫其修远兮

                        
    作为一名教师，应该都十分期待教师节这一天。尤其教育教学工作比较突出的老师。每年这一天，学校都将对初三教师以及其他年级教学成绩突出，班级管理突出的老师进行表彰，颁发荣誉证书，发放奖品与奖金。那一刻是激动人心的时刻，是令人羡慕的时刻，更是催人进取的时刻。每位老师在那一刻都会暗暗下决心，争取明年的领奖台可以有自己的一席之地。其中有新教师与优秀教师代表发言环节，我则从老师们的发言中听到不一样的味道。有的老
    
                    
    • 
                    
  • 写出渗透测试信息收集详细流程
                        卿酌南烛_b805

                        
    一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools
    
                    
    • 
                    
  • 还有哪个地方能申请到免费一年期的SSL证书？
                        alsknv
服务器https运维ssl网络协议httptcp/ip
                        
    SSL证书是互联网中用于加密网站与访问者之间数据传输的安全证书。它通过数字签名确认网站的真实身份，确保数据传输的私密性、完整性和服务器身份的真实性，有效防止数据在传输过程中被窃取或篡改，是保障网站安全性的重要手段。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL真正完全且永久免费！不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。JoySSL携手全球权威
    
                    
    • 
                    
  • 每天了解一个不同的证书类型之红帽篇
                        咕噜Yuki0609
linux
                        
    红帽是一家专注于开源技术的公司，其业务涵盖了Linux系统的发行、云计算、容器化应用、人工智能等，并且在全球市场上有广泛的用户群体。同时，红帽也在不断加强其在开源技术领域的研发，不断推出新的产品和服务，以满足客户的需求。因此，红帽公司在开源技术领域中处于领先地位，并且在市场中有着良好的发展前景。红帽证书分为三个级别：红帽认证系统管理员（RHCSA）是最基础的认证级别，要求考生掌握Linux系统的安
    
                    
    • 
                    
  • 成人教育获得的学历国家承认吗？
                        成人学历

                        
    成了，成了，成了!你要是想当公务员，没有大学文凭是不行的!如果您想要报考没有大学文凭是不能考试的!假如你要报考事业单位，没有大学文凭是不能考试的!图腾升学服务中心，证书含金量高，时长短，学费低，是一家专注为成人学历提升服务的平台，是成年人圆大学梦的不二之选。微信（手机同号）：GZLT18275005451微信官方小商城：https://xtbrm.xet.tech/s/287m4L成人的教育程度有
    
                    
    • 
                    
  • 长安链java-sdk打成jar包部署找不到配置文件，springBoot项目制作Docker镜像
                        FAFU_kyp
长安链JAVA基础知识#Dockerjavajar开发语言长安链
                        
    长安链使用sdk_config.yml的形式来引入用户的各种证书文件，但是打成jar包部署在服务器上会提示找不到文件。由于国内对镜像的限制，我选用了阿里的龙蜥镜像，里面提供java1.8的环境，因为长安链要1.8的环境dockerpull anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/openjdk:8-8.6解决方案就是制作成
    
                    
    • 
                    
  • 你确定这样打电话能拉到客户吗？
                        _油纸伞_

                        
    “你好，是L先生吗？”"我是，您是哪位？”“你有建造师证书吗？”“没有。”“有中级工程师证书吗？”“没有。”“想考XX证书吗？”“暂时没考虑。”嘟...嘟...嘟...2017年，想利用闲暇时间增加点收入，想到了证书挂靠，度娘查到注册消防工程师和建造师比较火，也符合条件，于是电话咨询了北京某教育机构，很不幸，从此入坑，开始了无休止的骚扰电话。庆幸的是，电话的另一端整体素质尚可，礼貌有加；因此，我对
    
                    
    • 
                    
  • 成人高考的学历有用吗？成人高考国家承认吗？（ 成人教育国家承认学历么）
                        成人学历

                        
    让学习成为一种习惯成人高考作为目前成人学历提升的主要形式之一，是离开学校后提升学历的比较好方式。最近这几年，成人高考报考人数更是逐年上涨。报考成人高考的考生越来越多，那为什么这么多人选择成人高考呢?成人高考到底有哪些优势?图腾—成人学历提升服务中心图腾升学服务中心，证书含金量高，时长短，学费低，是一家专注为成人学历提升服务的平台，是成年人圆大学梦的不二之选，官方联系方式：085185759562。
    
                    
    • 
                    
  • 亲子心理探索：看看别人家的孩子，你凭什么做不到？
                        沐雪轩潇

                        
    “你看看别人家的孩子”“你为啥学不会？为啥分数这么低？你为啥总贪玩？你为啥不听话？”从小时候，我们经常听到父母和我们这样说，经常被拿去和别的孩子比较，上学时，比成绩；毕业时，比证书；工作时，比收入；一路被比着长大，而那个“别人家的孩子”就成了一生的宿敌。而长大后，身为父母，竟然发现自己也会不经意的出现这种习惯，去比较，去夸奖“别人家的孩子”，去拿这种对比性话语说给自己的孩子听。前些时日，领姑娘去了
    
                    
    • 
                    
  • flask下https教程
                        云帆@
flaskflaskhttpspython
                        
    一、定义linux下flaskhttps协议二、实现linux下flaskhttps协议生成SSL证书和密钥文件。您可以使用工具如openssl来生成自签名SSL证书和密钥文件。运行以下命令生成证书和密钥文件：opensslreq-x509-newkeyrsa:4096-nodes-outcert.pem-keyoutkey.pem-days3652.将生成的cert.pem和key.pem文件放
    
                    
    • 
                    
  • 解决pip安装第三方包SSL证书验证失败的问题：从更新pip到使用国内镜像源
                        小柒笔记
sslpython网络协议
                        
    当你在使用pip安装第三方Python包时遇到[SSL:CERTIFICATE_VERIFY_FAILED]错误，这通常意味着pip在尝试访问包索引服务器时遇到了SSL证书验证失败的问题。这个问题可能由多种原因引起，包括但不限于：电脑上的CA证书链不完整或过期。网络环境（如公司或学校网络）可能拦截或篡改了SSL连接。使用了自定义的SSL代理。解决方案1.更新你的pip和setuptools确保你的
    
                    
    • 
                    
  • 使用Java对PDF进行电子签章
                        cesske
javapdfpython
                        
    项目中用到电子签章（给PDF盖章签名），下边介绍一下怎么实现：准备工作：1、待盖章的pdf2、印章图片3、keystore证书文件把三个文件存在电脑的某个目录下，盖章时会用到。现在来讲一下keystore证书的生成：假定JDK已经安装，并配置系统变量，搜索cmd选择管理员身份打开"C:\ProgramFiles\Java\jdk1.8.0_271\bin\keytool.exe"-genkey-a
    
                    
    • 
                    
  • 成人继续教育有用吗 成人大专文凭好考吗
                        一个爱看书的

                        
    成人继续教育有用吗成人大专文凭好考吗文府书院王老师解答学历问题成人教育是指有别于普通全日制教学形式的教育形式。成人教育不限年龄，性别。通过这个教育过程，使社会成员中被视为成年的人增长能力、丰富知识、提高技术和专业资格，或使他们转向新的方向，在完成学业后，颁发国家承认的学历证书，毕业证书获得者的待遇与普通高校同类毕业生相同，都可以参加硕士研究生考试、公务员考试、司法考试等。符合相关条件者，都可以申请
    
                    
    • 
                    
  • Charles基础教程和破解安装
                        沫沫18S
Charles接口测试Charles接口测试抓包工具注册码安装破解
                        
    抓包工具Charles的使用教程参考：https://zhubangbang.com/charlesproxy如果您是您一次使用Charles，可能对下面的感兴趣。Charles破解版免费下载和安装教程Charles手机抓包设置Charles的https抓包方法及原理/下载ssl/http证书如果您已经正在使用Charles，可能感兴趣下面的工具Charles禁止缓存工具Charles禁用cook
    
                    
    • 
                                
  • java杨辉三角
                                    3213213333332132
java基础
                                    
    
package com.algorithm;

/**
 * @Description 杨辉三角
 * @author FuJianyong
 * 2015-1-22上午10:10:59
 */
public class YangHui {
	public static void main(String[] args) {
		//初始化二维数组长度
		int[][] y
    
                                
    • 
                                
  • 《大话重构》之大布局的辛酸历史
                                    白糖_
重构
                                    
    《大话重构》中提到“大布局你伤不起”，如果企图重构一个陈旧的大型系统是有非常大的风险，重构不是想象中那么简单。我目前所在公司正好对产品做了一次“大布局重构”，下面我就分享这个“大布局”项目经验给大家。 
  
 
 背景 
 
        公司专注于企业级管理产品软件，企业有大中小之分，在2000年初公司用JSP/Servlet开发了一套针对中
    
                                
    • 
                                
  • 电驴链接在线视频播放源码
                                    dubinwei
源码电驴播放器视频ed2k
                                    
    本项目是个搜索电驴（ed2k）链接的应用,借助于磁力视频播放器（官网： 
http://loveandroid.duapp.com/ 开放平台），可以实现在线播放视频，也可以用迅雷或者其他下载工具下载。 
项目源码： 
http://git.oschina.net/svo/Emule,动态更新。也可从附件中下载。 
项目源码依赖于两个库项目，库项目一链接： 
http://git.oschina.
    
                                
    • 
                                
  • Javascript中函数的toString()方法
                                    周凡杨
JavaScriptjstoStringfunctionobject
                                    
    简述 
    The toString() method returns a string representing the source code of the function. 
    简译之，Javascript的toString()方法返回一个代表函数源代码的字符串。 
句法 
    function.
    
                                
    • 
                                
  • struts处理自定义异常
                                    g21121
struts
                                    
    很多时候我们会用到自定义异常来表示特定的错误情况，自定义异常比较简单，只要分清是运行时异常还是非运行时异常即可，运行时异常不需要捕获，继承自RuntimeException，是由容器自己抛出，例如空指针异常。 
非运行时异常继承自Exception，在抛出后需要捕获，例如文件未找到异常。 
此处我们用的是非运行时异常，首先定义一个异常LoginException: 
/**
 * 类描述：登录相
    
                                
    • 
                                
  • Linux中find常见用法示例
                                    510888780
linux
                                    
    Linux中find常见用法示例 
 
·find   path   -option   [   -print ]   [ -exec   -ok   command ]   {} \; 
 
 
 
 
find命令的参数；
    
                                
    • 
                                
  • SpringMVC的各种参数绑定方式
                                    Harry642
springMVC绑定表单
                                    
    1. 基本数据类型(以int为例，其他类似)： 
Controller代码： 
 

    @RequestMapping("saysth.do")
    public void test(int count) {
    }
 
表单代码： 
 

<form action="saysth.do" method="post&q
    
                                
    • 
                                
  • Java 获取Oracle ROWID
                                    aijuans
javaoracle
                                    
      
A ROWID is an identification tag unique for each row of an Oracle Database table. The ROWID can be thought of as a virtual column, containing the ID for each row. 
The oracle.sql.ROWID class i
    
                                
    • 
                                
  • java获取方法的参数名
                                    antlove
javajdkparametermethodreflect
                                    
    reflect.ClassInformationUtil.java 
package reflect;

import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import javassist.Modifier;
import javassist.bytecode.CodeAtt
    
                                
    • 
                                
  • JAVA正则表达式匹配 查找 替换 提取操作
                                    百合不是茶
java正则表达式替换提取查找
                                    
    正则表达式的查找;主要是用到String类中的split(); 
      String str; 
     str.split();方法中传入按照什么规则截取,返回一个String数组 
  
常见的截取规则: 
str.split("\\.")按照.来截取

str.
    
                                
    • 
                                
  • Java中equals()与hashCode()方法详解
                                    bijian1013
javasetequals()hashCode()
                                    
    一.equals()方法详解 
    equals()方法在object类中定义如下：  
public boolean equals(Object obj) {
    return (this == obj);
}
 
   很明显是对两个对象的地址值进行的比较（即比较引用是否相同）。但是我们知道，String 、Math、I
    
                                
    • 
                                
  • 精通Oracle10编程SQL(4)使用SQL语句
                                    bijian1013
oracle数据库plsql
                                    
    --工资级别表
create table SALGRADE
(
  GRADE    NUMBER(10),
  LOSAL    NUMBER(10,2),
  HISAL    NUMBER(10,2)
)

insert into SALGRADE values(1,0,100);
insert into SALGRADE values(2,100,200);
inser
    
                                
    • 
                                
  • 【Nginx二】Nginx作为静态文件HTTP服务器
                                    bit1129
HTTP服务器
                                    
     Nginx作为静态文件HTTP服务器 
 
  在本地系统中创建/data/www目录，存放html文件(包括index.html) 
 创建/data/images目录，存放imags图片 
 在主配置文件中添加http指令 
 
  
http {
    server {
        listen       80;
        server_name  
    
                                
    • 
                                
  • kafka获得最新partition offset
                                    blackproof
kafkapartitionoffset最新
                                    
    kafka获得partition下标，需要用到kafka的simpleconsumer 
  
import java.util.ArrayList;
import java.util.Collections;
import java.util.Date;
import java.util.HashMap;
import java.util.List;
import java.
    
                                
    • 
                                
  • centos 7安装docker两种方式
                                    ronin47

                                    
          第一种是采用yum 方式 
             yum install -y docker 
          
    
                                
    • 
                                
  • java-60-在O(1)时间删除链表结点
                                    bylijinnan
java
                                    
    

public class DeleteNode_O1_Time {

	/**
	 * Q 60 在O(1)时间删除链表结点
	 * 给定链表的头指针和一个结点指针(!!)，在O(1)时间删除该结点
	 * 
	 * Assume the list is:
	 * head->...->nodeToDelete->mNode->nNode->..
    
                                
    • 
                                
  • nginx利用proxy_cache来缓存文件
                                    cfyme
cache
                                    
    user  zhangy users;
worker_processes 10;
error_log  /var/vlogs/nginx_error.log  crit;
pid        /var/vlogs/nginx.pid;
#Specifies the value for ma
    
                                
    • 
                                
  • [JWFD开源工作流]JWFD嵌入式语法分析器负号的使用问题
                                    comsci
嵌入式
                                    
     
    假如我们需要用JWFD的语法分析模块定义一个带负号的方程式，直接在方程式之前添加负号是不正确的，而必须这样做： 
 
    string str01 = "a=3.14;b=2.71;c=0;c-((a*a)+(b*b))" 
 
    定义一个0整数c,然后用这个整数c去
    
                                
    • 
                                
  • 如何集成支付宝官方文档
                                    dai_lm
android
                                    
    官方文档下载地址 
 
https://b.alipay.com/order/productDetail.htm?productId=2012120700377310&tabId=4#ps-tabinfo-hash 
 
集成的必要条件 
1. 需要有自己的Server接收支付宝的消息 
2. 需要先制作app，然后提交支付宝审核，通过后才能集成 
 
调试的时候估计会真的扣款，请注意 

    
                                
    • 
                                
  • 应该在什么时候使用Hadoop
                                    datamachine
hadoop
                                    
    原帖地址：http://blog.chinaunix.net/uid-301743-id-3925358.html 
 
存档，某些观点与我不谋而合，过度技术化不可取，且hadoop并非万能。 
 
--------------------------------------------万能的分割线-------------------------------- 
有人问我，“你在大数据和Hado
    
                                
    • 
                                
  • 在GridView中对于有外键的字段使用关联模型进行搜索和排序
                                    dcj3sjt126com
yii
                                    
    在GridView中使用关联模型进行搜索和排序 
首先我们有两个模型它们直接有关联:   
class Author extends CActiveRecord {
...
}
 
class Post extends CActiveRecord {
...
    function relations() {
        return array(
            '
    
                                
    • 
                                
  • 使用NSString 的格式化大全
                                    dcj3sjt126com
Objective-C
                                    
    格式定义The format specifiers supported by the NSString formatting methods and CFString formatting functions follow the IEEE printf specification; the specifiers are summarized in Table 1. Note that you c
    
                                
    • 
                                
  • 使用activeX插件对象object滚动有重影
                                    蕃薯耀
activeX插件滚动有重影
                                    
        
使用activeX插件对象object滚动有重影       <object style="width:0;" id="abc" classid="CLSID:D3E3970F-2927-9680-BBB4-5D0889909DF6" codebase="activex/OAX339.CAB#
    
                                
    • 
                                
  • SpringMVC4零配置
                                    hanqunfeng
springmvc4
                                    
    基于Servlet3.0规范和SpringMVC4注解式配置方式，实现零xml配置，弄了个小demo，供交流讨论。 
  
  
项目说明如下： 
1.db.sql是项目中用到的表，数据库使用的是oracle11g 
2.该项目使用mvn进行管理，私服为自搭建nexus,项目只用到一个第三方 jar，就是oracle的驱动； 
3.默认项目为零配置启动，如果需要更改启动方式，请
    
                                
    • 
                                
  • 《开源框架那点事儿16》：缓存相关代码的演变
                                    j2eetop
开源框架
                                    
    问题引入 
上次我参与某个大型项目的优化工作，由于系统要求有比较高的TPS，因此就免不了要使用缓冲。 
该项目中用的缓冲比较多，有MemCache，有Redis，有的还需要提供二级缓冲，也就是说应用服务器这层也可以设置一些缓冲。 
当然去看相关实现代代码的时候，大致是下面的样子。    
[java] 
view plain 
copy 
print 
?   
 
 public vo
    
                                
    • 
                                
  • AngularJS浅析
                                    kvhur
JavaScript
                                    
    概念 
 
 AngularJS is a structural framework for dynamic web apps. 
 了解更多详情请见原文链接：http://www.gbtags.com/gb/share/5726.htm 
 Directive 
扩展html，给html添加声明语句，以便实现自己的需求。对于页面中html元素以ng为前缀的属性名称，ng是angular的命名空间
    
                                
    • 
                                
  • 架构师之jdk的bug排查(一)---------------split的点号陷阱
                                    nannan408
split
                                    
    1.前言. 
   jdk1.6的lang包的split方法是有bug的,它不能有效识别A.b.c这种类型,导致截取长度始终是0.而对于其他字符,则无此问题.不知道官方有没有修复这个bug. 
2.代码 
 

String[] paths = "object.object2.prop11".split("'");
System.ou
    
                                
    • 
                                
  • 如何对10亿数据量级的mongoDB作高效的全表扫描
                                    quentinXXZ
mongodb
                                    
      本文链接: 
http://quentinXXZ.iteye.com/blog/2149440  
一、正常情况下，不应该有这种需求 
首先，大家应该有个概念，标题中的这个问题，在大多情况下是一个伪命题，不应该被提出来。要知道，对于一般较大数据量的数据库，全表查询，这种操作一般情况下是不应该出现的，在做正常查询的时候，如果是范围查询，你至少应该要加上limit。 
说一下，
    
                                
    • 
                                
  • C语言算法之水仙花数
                                    qiufeihu
c算法
                                    
    /**
* 水仙花数
*/
#include <stdio.h>
#define N 10
int main()
{
    int x,y,z;
    for(x=1;x<=N;x++)
    	for(y=0;y<=N;y++)
    		for(z=0;z<=N;z++)
    			if(x*100+y*10+z == x*x*x
    
                                
    • 
                                
  • JSP指令
                                    wyzuomumu
jsp
                                    
     
 jsp指令的一般语法格式： <%@ 指令名 属性 =”值 ” %> 
  常用的三种指令： page,include,taglib 
 page指令语法形式： <%@ page 属性 1=”值 1” 属性 2=”值 2”%> 
 include指令语法形式： <%@include file=”relative url”%> (jsp可以通过 include
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他