ice证书制作
2019獨(dú)角獸企業(yè)重金招聘Python工程師標(biāo)準(zhǔn)>>>
制作過程
1->安裝Python2.7.3。?
2->配置Python的環(huán)境變量,即把Python的安裝目錄配置到path里面。
3->分別執(zhí)行pip install --upgrade pip和pip install zeroc-icecertutils
4->命令執(zhí)行完成之后會(huì)在Python安裝目錄下面生成Scripts,配置到環(huán)境變量path下面
5->到ice3.6安裝目錄..\Ice-3.6.0-demos\certs實(shí)例下面有個(gè)makecerts.py,把這個(gè)腳本copy到一個(gè)新的文件夾里面,執(zhí)行這個(gè)Python腳本。
會(huì)生成如下圖見附件(其中包括CA和證書文件以及客戶端證書都會(huì)生成到執(zhí)行腳本所在目錄下面)。
使用過程
glacier中配置
Ice.Plugin.IceSSL=IceSSL:createIceSSL
IceSSL.DefaultDir=.../cert(證書生成根目錄)
IceSSL.CAs=cacert.pem ?
IceSSL.CertFile=server.p12 ?
IceSSL.Password=password
IceSSL.ProtocolVersionMax=tls1_1
客戶端配置
Ice.Plugin.IceSSL=IceSSL.PluginFactory
IceSSL.DefaultDir=.../cert
IceSSL.Keystore=client.jks?
IceSSL.Password=password
注:IceSSL.VerifyPeer?在ssl握手過程中這個(gè)配置有3種認(rèn)證方式,分別是0、1、2
0 是客戶端和服務(wù)端都不認(rèn)證。
1 單向認(rèn)證
2 雙向認(rèn)證,是ice的默認(rèn)ssl配置。
轉(zhuǎn)載于:https://my.oschina.net/u/1787735/blog/488942
總結(jié)
- 上一篇: Java8 新特性 Optional
- 下一篇: oracle 实现 自增主键功能