思路： 1、安装jdk 2、安装tomcat 3、安装nginx依赖库 4、安装nginx 5、nginx+2个tomcat集群 一：网络拓扑 二：jdk、tomcat安装 请参考：linux下的
（6）查看nginx版本：/usr/local/nginx/sbin/nginx -v
一、 Ngix依赖模块安装 Ngix依赖模块有：pcre、zlib、openssl、md5 /sha1（如果系统中没有安装相应模块，需要按照下列方式安装） 1、 安装pcre模块（8.35） 官方网站：http://www.pcre.org/ 安装命令： # unzip pcre-8.35.zip # cd pcre-8.35 # ./configure # make && make install 在64位linux系统中，nginx搜索的库位置为lib64；所以，需要建立软连接： # ln -s /usr/local/lib/libpcre.so.1 /lib64/ # ln -s /usr/local/lib/libpcre.so.1 /lib/ # ln -s /usr/local/lib/libpcre.so.1 /usr/local/lib64/ 2、 安装zlib模块（1.2.8） 官方网站：http://www.zlib.net/ 安装命令： # tar zxvf zlib-1.2.8.tar.gz # cd zlib-1.2.8 # ./configure # make && make install 3、 安装openssl模块（1.0.1h） 官方网站：http://www.openssl.org/ 安装命令： # tar zxvf openssl-1.0.1h.tar.gz # cd openssl-1.0.1h # ./config # make &&make install 4、 解压Nginx插件 1) nginx_upstream_hash插件 负载均衡Hash策略插件。 官方网站：https://github.com/evanmiller/nginx_upstream_hash # unzip nginx_upstream_hash-master.zip 2) nginx-sticky-module插件 负载均衡基于cooki的会话粘合插件，反向代理会话指向相同后端服务器。注：官方下载的源码，在源代码ngx_http_sticky_module.c中的295行代码编译错误，需要将第295行的 ngx_http_sticky_srv_conf_t *conf = iphp->sticky_conf; 放到第297行。 官方网站：https://github.com/yaoweibin/nginx-sticky-module # unzip nginx-sticky-module-master.zip 3) ngx_pagespeed插件 前端网页访问提速优化插件。 官方网站：https://github.com/pagespeed/ngx_pagespeed https://dl.google.com/dl/page-speed/psol/1.8.31.4.tar.gz # unzip ngx_pagespeed-master.zip # cp 1.8.31.4.tar.gz ./ngx_pagespeed-master # cd ngx_pagespeed-master # tar -xzvf 1.8.31.4.tar.gz
如果有显示-with-http_ssl_module表示已编译openssl,支持安装ssl.
ohhhhhhhhh!!!!庆祝一下，由于我sb的忘记了后台密码，然后宝塔后台的phpmyadmin竟然无法显示网页，加之考研所以就搁置了网站这一块。但现在终于找回来了。如果遇到宝塔或者其他的phpmyadmin无法打开解决方法如下 1、检查自己网页的php是否设置成静态的了，如果是请把它设置成你安装的php的版本 2、查看宝塔或者你其他所有管理端的端口，是否对于phpmyadmin的端口开放了，默认端口是888，尤其记得去阿里云，腾讯云之类的看一下是否开放了端口 3、你的Ngix配置phpmyadmin路
ps -ef | grep httpd | grep -v grep| awk '{print $2}' | xargs kill
在安装之前，说一句，从这里开始默认你会安装宝塔，解析域名，开放安全组端口，并且会ssh登录到你的服务器。 真正运营的话，初期推荐的配置是2h4g，当然更小一点都可以，别使用那种特别小的虚拟机就基本ok。
vue-clie搭建demo步骤（传送门）：https://www.cnblogs.com/wangenbo/p/8487764.html
目录 1. Tomcat集群能带来什么 1.1 提高服务的性能,并发能力以及高可用性 一般一台机器部署一个Tomcat,因为部署多个有资源共享瓶颈(比如内存网卡磁盘I/O等),所以一般进行隔离 一台T
OkHttp + Retrofit使用示例。从引入依赖，编写接口，到发起网络请求。
operator chain是指将满足一定条件的operator 链在一起，放在同一个task里面执行，是Flink任务优化的一种方式，在同一个task里面的operator的数据传输变成函数调用关系，这种方式减少数据传输过程。常见的chain例如：source->map->filter，这样的任务链可以chain在一起，那么其内部是如何决定是否能够chain在一起与chain一起之后如何执行就是本篇文章将要剖析的重点。
然后看你默认的系统是什么，我默认的是centeros，所以重装为window2012.不是很推荐服务市场里面推荐的基础环境和全能环境，我装了几个都不太满意，所以还是选择了最简单的基础镜像，其他的等到需要的时候自行安装就好了。
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
3. 注意如果https证书不被信任,那么需要导出证书(填写host port 路径,运行InstallCert
转载请注明出处：https://www.cnblogs.com/funnyzpc/p/10989813.html
Java在访问SSL加密的网站时，需要从JDK的KeyStore 里面去查找相对应得可信证书，如果不能从默认或者指定的KeyStore 中找到可信证书，就会报错。 另外，Java所使用的证书仓库并不是Windows系统自带的证书管理。所以即使系统中包含此证书也不可以使用。
公司目前 Java 项目提供服务都是基于 Dubbo 框架的，而且 Dubbo 框架已经成为大部分国内互联网公司选择的一个基础组件。
拦截http proxy的软件很多，如 Fiddler，Charles等，能够实现对http通信的拦截，可以查验Request和Response参数，特别是移动设备快速普及，此类软件逐渐被用于移动设备APP的网络请求拦截。
Question：unable to find valid certification path to requested target
ps：–prefix=path 定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录，默认使用 /usr/local/nginx
老高的证书快过期了(2016-12-11)，本着节约资(R)源(MB)的精神，准备使用Let's Encrypt。
下载地址：https://github.com/alibaba/nacos/releases
okhttp在android开发当中非常流行，对比restTemplate来说，相对简洁一点，这里简单介绍下怎么在springboot中配置。
最近公司项目需要，网络协议支持https，之前接触不多，所以这次想总结一下https在android开发中的相关内容
请求响应日志是日常开发调试定位问题的重要手段，在微服务中引入SpringCloud Gateway后我们希望在网关层统一进行日志的收集。
SNI（Server Name Indication）是一种TLS（Transport Layer Security）协议的扩展，用于在建立加密连接时指定服务器的主机名。在使用单个IP地址和端口提供多个域名的服务时，SNI是非常有用的。 当客户端发起TLS握手时，它会发送一个包含所请求主机名的扩展，这样服务器就可以根据这个主机名选择合适的证书来完成握手。这使得服务器能够在同一IP地址和端口上为多个域名提供加密连接，而不需要为每个域名分配一个独立的IP地址。 对于HTTPS网站来说，SNI是至关重要的，因为它允许服务器在同一IP地址上为多个域名提供加密连接，不需要为每个域名单独部署一台服务器，从而降低了运维成本并提高了灵活性。 在使用SNI时，服务器端必须能够根据客户端发送的SNI信息来选择正确的证书进行握手。通常，服务器端配置会包含多个虚拟主机的证书信息，以便根据收到的SNI信息选择正确的证书来完成握手。 总的来说，SNI允许客户端在TLS握手期间指定所请求的主机名，从而使服务器能够根据主机名选择正确的证书，实现一个IP地址上多个域名的加密连接。
使用ECS服务，有时需要更新apt-get，故先要先执行第一步 使用：ＳＳＨ连接 １：更新apt-get ＃sudo apt-get update 当用apt-get更新软件包时常出现错
摘要：Web服务是在互联网上暴露最多的服务。选择合适的软件搭建Web服务器，让自己的Web服务器支持高并发服务和抵御外部攻击的能力，是提供互联网服务所需要长期面对的问题。本文作者根据自己在实践中的经验，构建了一套高效安全的Nginx Web服务器。
阿里云ECS服务，有时需要更新apt-get，故先要先执行第一步 使用：ＳＳＨ连接
vue解决跨域方法
IDEA 强大的自动代码补全功能快捷键 Tab，代码标签输入完成后，按Tab，生成代码。
证书绑定 概述 证书绑定即客户端在收到服务器的证书后，对该证书进行强校验，验证该证书是不是客户端承认的证书，如果不是，则直接断开连接。浏览器其实已经这样做了，但是如“前面”所说，选择权交给了用户，且浏览器由于其开放性允许让用户自导入自己的证书到受信任区域。但是在APP里面就不一样，APP是HTTPS的服务提供方自己开发的客户端，开发者可以先将自己服务器的证书打包内置到自己的APP中，或者将证书签名内置到APP中，当客户端在请求服务器建立连接期间收到服务器证书后，先使用内置的证书信息校验一下服务器证书是否合法
最近，OpenSSL项目发布了针对OpenSSL的安全更新，该更新修补了一个高严重性漏洞(跟踪为CVE-2020-1967)，攻击者可以利用该漏洞发起拒绝服务(DoS)攻击。
今天工作中需要给tomcat7配置SSL证书，以使用https访问tomcat服务。以前都是自签名，照着网上的文档完成的，这回有一点不同的是https证书已经从GoDaddy买回来了，配置过程中遇到了一点坑，这里记录一下。 tomcat7配置SSL证书 从GoDaddy买来的证书包括3个文件，test.com.key, test.com.crt, godaddy_intermediate.crt。这里稍微解释一下，这3个文件。 test.com.key是私钥文件，文件内容如下： -----BEGIN RSA
获取图片链接：http://file.api.weixin.qq.com/cgi-bin/media/get?access_token={0}&media_id={1} 如今会提示错误{“errco
最近在整理Android常用第三方框架相关的东西，说道Android的框架，无外乎就是Android开发中常见的网络、图片缓存、数据交互、优化、页面等框架，其中网络作为一个基础部分，我相信大家更多的是使用OkHttp，而在长连接中有Socket和webSocket等，今天给大家总结下OkHttp相关的内容，部分参考网络资源。
随着服务端centos的应用越来越普及，centos7的使用也越来越多，这两年来我从一个很少接触centos服务器端维护的小白，也越来越多的基础其维护操作，给我带来了不少困扰的同时也增加了不少centos服务器搭建和运维的知识，今天就来一步一步记录一下。
继AsyncTask,又把手术刀指向OkHttp,有时候解析源码会上瘾。因为源码里包含的东西仿佛就是组成计算机世界的砖头，水分，只要有这些东西，就可以保罗万物，无招胜有招。又说多了，开始吧
前段时间因为业务需要自动给客户发送支持HTML格式的而且带附件的Email，而且使用的还是Office365邮箱，就抽时间看了一下这方面的内容，并写了这个帮助类。 该类是使用的SMTP服务发送Email，可以支持OFFICE365等邮箱，支持SSL、HTML邮件、附件等。目前未启用加密的常规发送和使用Office365邮箱发送都已经测试通过。 该代码目前是使用在.net 4.0环境下，理论上.net 4.0~.net 4.7都可以使用，.net core下没有测试。
由于国内 VPS 服务器访问 OCSP 服务器可能会被污染而导致失败,所以添加resolver来解决此问题.
Flutter是谷歌的移动UI框架，可以快速在iOS和Android上构建高质量的原生用户界面。Flutter应用程序是用Dart编写的，这是一种由Google在7年多前创建的语言。
搭建lnmp完lnmp环境后，测试时出现502报错，看到这个问题，我立刻想到是php-fpm没有起来，但是我用 ps -ef | grep php-fpm 截取 php-fpm 的进程，发现是有的，这时我有查看nginx的错误日志，发现错误信息是：
https请求由于证书验证问题,直接请求一般都会失败.一般是做证书验证处理或者忽略证书验证,这里介绍后者.解决方案从外文文章中看到,这里搬砖一下.希望对大家有帮助
GlobalFilter的作用域是所有的路由配置，我们可以通过自定义GlobalFilter，做额外的扩展，用来实现一些全局的功能。
首先需要更改/usr/local/nginx/conf/nginx.conf的配置文件，如下
我一直来对ssl建立连接的过程一知半解，以前分析nginx代码的时候一旦碰到ssl连接部分的代码都是直接跳过，前面在分析ngx_http_upstream_dynamic_module的时候正好想到了是不是可以给它添加一个能够支持https健康检查的功能，所以今天决定沉下心来仔细分析一下nginx本身的与上游服务器建立连接的实现逻辑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
