ice证书制作
2019獨角獸企業重金招聘Python工程師標準>>>
制作過程
1->安裝Python2.7.3。?
2->配置Python的環境變量,即把Python的安裝目錄配置到path里面。
3->分別執行pip install --upgrade pip和pip install zeroc-icecertutils
4->命令執行完成之后會在Python安裝目錄下面生成Scripts,配置到環境變量path下面
5->到ice3.6安裝目錄..\Ice-3.6.0-demos\certs實例下面有個makecerts.py,把這個腳本copy到一個新的文件夾里面,執行這個Python腳本。
會生成如下圖見附件(其中包括CA和證書文件以及客戶端證書都會生成到執行腳本所在目錄下面)。
使用過程
glacier中配置
Ice.Plugin.IceSSL=IceSSL:createIceSSL
IceSSL.DefaultDir=.../cert(證書生成根目錄)
IceSSL.CAs=cacert.pem ?
IceSSL.CertFile=server.p12 ?
IceSSL.Password=password
IceSSL.ProtocolVersionMax=tls1_1
客戶端配置
Ice.Plugin.IceSSL=IceSSL.PluginFactory
IceSSL.DefaultDir=.../cert
IceSSL.Keystore=client.jks?
IceSSL.Password=password
注:IceSSL.VerifyPeer?在ssl握手過程中這個配置有3種認證方式,分別是0、1、2
0 是客戶端和服務端都不認證。
1 單向認證
2 雙向認證,是ice的默認ssl配置。
轉載于:https://my.oschina.net/u/1787735/blog/488942
總結
- 上一篇: Java8 新特性 Optional
- 下一篇: oracle 实现 自增主键功能