在秒懂HTTPS接口（实现篇）中我们通过Java实现了一个简单的HTTPS项目示例，下面我们来测试下我们上面这个HTTPS接口（Java版）
本文不深究理论，不深究原理，从我们开发使用者的角度，动手实践，去体验一下JVM中，Class对象的唯一性与类加载器的关系。
用epoll编写一个高并发网络程序是很常见的任务，但在epoll中加入ssl层的支持则是一个不常见的场景。腾讯WeTest服务器压力测产品，在用户反馈中收到了不少支持https协议的请求。基于此，本文介绍了在基于epoll的高并发机器人框架中加入openssl，实现对https支持时的基本实现思路。
设计一个安全的数据库集群环境是非常重要的，特别是在处理敏感或者重要数据时。通过配置SSL加密，我们可以保证数据在传输过程中的安全。在这个方案中，我们将侧重于为PostgreSQL数据库流复制集群配置SSL加密。
这个类中定义了一个加密和解密的算法，很简单的，就是将字节和oxff异或一下即可，而且这个算法是加密和解密的都可以用，很是神奇呀！
每个开发人员对Java.lang.ClassNotFoundExcetpion这个异常肯定都不陌生，这背后就涉及到了java技术体系中的类加载。Java的类加载机制是技术体系中比较核心的部分，虽然和大部分开发人员直接打交道不多，但是对其背后的机理有一定理解有助于排查程序中出现的类加载失败等技术问题，对理解java虚拟机的连接模型和java语言的动态性都有很大帮助。
CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞（CVE-2014-0160），此次漏洞问题存在于ssl/dl_both.c文件中。OpenSSL Heartbleed模块存在一个BUG，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy把SSLv3记录之后的数据直接输出，该漏洞导致攻击者可以远程读取存在漏洞版本的openssl服务器内存中长大64K的数据。 OpenSSL受影响和不受影响版本
或者 oceanbase.__all_virtual_processlist 中的ID进⾏kill是失败的。
自定义类加载器只需要继承ClassLoader，同时覆盖findClass方法(而不是loadClass方法)即可
Ps：安装完成后，会在/etc/httpd/conf.d/下生成一个ssl.conf配置文件。
php的持久化数据库连接已经不是一个新鲜的名词了,由于php语言生命周期的问题,如果每次连接数据库都重新打开一个连接会很低效,所以引入了长连接机制(应该是实现在sapi部分,例如cli sapi就不支持db长连接),本文探究apache2handler sapi和 fpm sapi是否支持db长连接.使用方法以pdo为例在实例化pdo对象时传入: PDO::ATTR_PERSISTENT => true 即可实现长连接,但是隐约在哪里听说过在apache下由于是以线程的方式执行,所以连接在线程关闭时也会释放
因为 JUnit 5 = JUnit Platform + JUnit Jupiter + JUnit Vintage
按照维基百科的说法。AEAD的全称是Authenticated encryption (AE) and authenticated encryption with associated data (AEAD, variant of AE)。也就是带附加数据的加密和验证算法。
本指南将向你演示如何启用 SSL 来保护由 CentOS 或者 Fedora 上的 Apache 提供服务的网站。
针对Apache Log4j漏洞（也称为Log4Shell），以下是一个基本的Python脚本，用于扫描目标主机并检查是否存在漏洞：
默认的scope，表示dependency(依赖)都可以在生命周期中使用。而且，这些dependencies 会传递到依赖的项目中。适用于所有阶段，会随着项目一起发布
每个开发人员对java.lang.ClassNotFoundExcetpion这个异常肯定都不陌生，这背后就涉及到了java技术体系中的类加载。Java的类加载机制是技术体系中比较核心的部分，虽然和大部分开发人员直接打交道不多，但是对其背后的机理有一定理解有助于排查程序中出现的类加载失败等技术问题，对理解java虚拟机的连接模型和java语言的动态性都有很大帮助。
“ 最近在OA项目上和第三方做集成，我需要提供一些接口给供第三方调用，在这个过程中觉得自己测试接口很麻烦，所以想写一个JSP界面来界面化测试自己写的一些接口。”
对于Java应用程序来说，热部署就是在运行时更新Java类文件。在基于Java的应用服务器实现热部署的过程中，类装入器扮演着重要的角色。大多数基于Java的应用服务器，包括EJB服务器和Servlet容器，都支持热部署。类装入器不能重新装入一个已经装入的类，但只要使用一个新的类装入器实例，就可以将类再次装入一个正在运行的应用程序。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
Nginx自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Nginx配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
自从去年QQ空间移动端页面开始切换到HTTPS之后，页面性能遇到了比较大的挑战，HTTPS对页面访问速度带来了比较大的影响，所以我们通过实践总结了一些能够提升HTTPS页面访问速度的方法，这些数据都是我们和STGW的同事反复实验、多次分析所得到的，希望能够减少大家对于全站启用HTTPS的顾虑。我们的目的是，在不影响用户体验的情况下，竭尽全力保护用户的信息安全！
最近遇到一起由objc_setAssociatedObject和objc_getAssociatedObject引发的线上Crash事故，在痛心疾首的同时也觉得很有意思，特此分享。
有一个功能，这个功能里需要调用几个不同的RPC请求，一开始不以为然，没觉得什么，所以所有的RPC请求都是串行执行，后来发现部分RPC返回时间比较长导致此功能接口时间耗时较长，于是乎就使用了JDK8新特性CompletableFuture打算将这些不同的RPC请求异步执行，等所有的RPC请求结束后，再返回请求结果。
现在是时候从的'HTTP迁移到HTTPS了。 由于最新的浏览器迭代，尤其适用于网站不安全的情况。 当您将SSL与TLS的一两个结合（请参阅如何在Ubuntu Server 18.04上构建具有TLS支持的Nginx）时，您的站点将获得更高的安全性和性能。
SSL“安全套接层”协议，TLS“安全传输层”协议，都属于是加密协议，在其网络数据传输中起到保护隐私和数据的完整性。保证该网络传输的信息不会被未经授权的元素拦截或修改，从而确保只有合法的发送者和接收者才能完全访问并传输信息。
使用smtps： smtp 25 --> smpts 465 S/MIME （Security MIME） USER <--> USER 2个用户之间实现邮件传输，每个用户都有独立的证书，证书是由2个用户都公信的CA颁发的。 Openssl GPG（基于PGP规范） 使用pop3s、imaps 和smtps一样，只能保证会话过程加密。不能保证存储加密 pop3s 995/tcp imaps 993/tcp dovecot： 通过CA制作证书。 #mkdir /etc/dovecot/ssl 证书文件存放于此 #vim /etc/dovecot.conf protocols=pop3 pop3s ssl_listen= ssl_disable=no 启用ssl功能 ssl_cert_file=/etc/dovecot/ssl/dovecot.crt 指定证书 ssl_key_file=/etc/dovceot/ssl/dovecot.key 指定私钥 ssl_key-password=PASSWORD 私钥的密码 #systemcl restart dovecot #s_client openssl自带测试客户端和服务端连接情况，可以测试加密方式，telnet只能测试明文方式。 -connect HOST:PORT -cert FILE 客户端自己的证书 -CAfile FILE CA的证书 #s_client -connect mail.test.com：995
Mysql需要配置对应的ssl账号密码，同时对该账号开启ssl验证，具体操作由DBA完成，这里我就不再赘述，作为Java客户端只需要拿到DBA配置的账号对应的ca.pem证书信息即可开启后面的操作。
Apache httpd自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Apache httpd配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
在web开发中，一般我们是不需要去自己实现类加载器的，常见的web容器已经帮我们实现了指定路径下的加载，比如我们熟悉的tomcat容器，关于tomcat类加载机制可以阅读博主的这篇文章： Java类加载机制和Tmcat模型
响应头相关的配置也和我们之前在 FastCGI 系列学过的响应头配置是类似的，这一块也比较简单。而另一部分则是 Proxy 模块另一个特有的功能，SSL 相关的配置。不过这一块吧，一是配置比较麻烦，二是平常使用到的也比较少，所以我也是以学习了解的状态来进行的，偷个懒，不会进行相应的配置测试。有兴趣的小伙伴可以自己配一配哦。
在现代企业环境中，保障数据的安全和完整是至关重要的。消息队列作为系统间通信的重要桥梁，其安全性直接关系到企业数据的安全。RabbitMQ作为一个广泛应用的消息中间件，提供了多种安全机制，其中SSL/TLS加密是非常重要的一环。为了保障消息传输的安全，我们计划为现有的RabbitMQ镜像集群配置SSL加密。
作中经常会遇到多个站点实现https访问，并指向同一个网页，本文将详解如何在CentOS 环境下配置Apache多站点实现HTTPS访问。
在导线上看起来像这样，但是填充被忽略，可以是任何东西。身份验证例程最多读取256个“长度”。#
官方案例地址：https://netty.io/4.1/xref/io/netty/example/echo/package-summary.html
FTP是文件传输协议的缩写，是一种曾经广泛用于在客户端和服务器之间移动文件的网络协议。它已被更快，更安全，更方便的文件传输方式所取代。很多休闲互联网用户希望直接从他们的Web浏览器下载https，命令行用户更容易使用的安全协议，如scp或SFTP。
如何定义一个类加载器 前面，我们介绍了类加载器的原理，以及类加载的源码。 本篇，我们结合前面所说的内容，来自定义一个类加载器，以及使用自定义的类加载来完成类加载操作。 在展示代码之前，我们来探讨一个问题，为什么要自定义类加载？ 什么场景下需要我们来自定义类加载器加载我们所需要的类？ （1）被加密的.class文件，为了安全保证你.class文件进行了加密处理，在程序运行的过程中，你需要解密后再进行操作。此时，就需要自定义一个类加载器来完成.class文件的解密操作，解密完成后再进行类加载； （2）.clas
服务器端口测试是否正常，运维一般使用telnet来检查，但它有局限性，服务器的端口必须存在服务运行。 这时使用nc可以在服务端模拟开启一个端口，再通过nc测试此端口，好用！ nc是netcat工具的简称，一个网络工具，可以用来端口扫描、文件传输等功能。 centos上面安装也很简单：
FTP是文件传输协议的缩写，是一种曾经广泛用于在客户端和服务器之间移动文件的网络协议。它已被更快，更安全，更方便的文件传输方式所取代。许多普通网民希望通过https直接从他们的网络浏览器下载，命令行用户更有可能使用安全协议，如scp或SFTP。
1 目标说明 1.1 调研目的 本次调研主要为了解决两个问题： 不需要对restful的web容器做任何配置，实现对restful链路进行加密； 方便restful应用进行扩展，采用多个服务进行负载均
在日常自动化测试开发工作中，经常要使用配置文件，进行环境配置，或进行数据驱动等。我们常常把这些文件放置在 resources 目录下，然后通过 getResource、ClassLoader.getResource 和 getResourceAsStream() 等方法去读取。经常看到有不少同学在读取配置文件时踩坑，本人也是一路踩坑摸索过来，这里做一个简要梳理，供大家参考。
此篇文档为通用的，不止适用于腾讯云，其他云也适用。这2个参数非常实用，今天我就给大家讲透。
/后得到四个文件：for Apache、for IIS、for Ngnix、 for Other Server，Apache 上需要用到 for Apache解压出来的证书文件以及自主生成的私钥.key文件。
咦咦咦，各位小可爱，我是你们的好伙伴——bug菌，今天又来给大家普及通信协议相关知识点了，别躲起来啊，听我讲干货还不快点赞，赞多了我就有动力讲得更嗨啦！所以呀，养成先点赞后阅读的好习惯，别被干货淹没了哦~
SSL(Secure Socket Layer：安全套接字层)，利用数据加密、身份验证和消息完整性验证机制，为基于TCP等可靠连接的应用层协议提供安全性保证。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说ie浏览器提示无法打开搜索页_谷歌浏览器搜索显示无法访问此网站,希望能够帮助大家进步!!!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
