Shen_Guo的博客

原创 IP地址

原创 SSL 之公钥和私钥

原创 SSL 之数字证书

数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的 文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的 文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。

原创 SSL 之数字签名

数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是非对称密钥加密技术与数字摘要技术的应用。下面我们通过一张图来详细了解：

原创 WAS 配置系统服务

-笔记-如果我们需要 WAS 跟随系统开机启动，我们可以在建立概要文件时指定是否加入系统服务：Linux:  -enableService true -serviceUserName wasadminWin  :  -winserviceCheck true如果在建立概要时未指定，也可以通过下面的命令来添加：Linux:  wasservice.sh -add

原创 WAS类加载异常分析

-笔记-WAS 的运行时环境按以下顺序使用下列类装入器来查找和装入应用程序的新类：  1. Java虚拟机创建的引导程序、扩展和 CLASSPATH 类装入器  2. WebSphere 扩展类装入器  3. 一个或多个应用程序模块类装入器，它们负责装入在服务器中运行的企业应用程序的元素  4. 零个或更多 Web 模块类装入器  每当需要装入一

原创 合并 plugin-cfg.xml 配置文件

-笔记-当我们使用 default 模板创建多个单服务器版 WAS 后，并且需要使用 IHS 在前端做负载分发时，我们需要用到 plugin-cfg.xml 配置文件，为了文件的准确性，我们可以使用 pluginCfgMerge.sh 工具来合并多个配置文件： 1. 在多个控制台（假设为2个）》环境》更新全局 Web 服务器插件配置 下分别生成 plugin-cfg.xml

原创 WAS对于主机名的要求

-笔记-关于WAS对于主机名的要求有以下几点:1、对于此值，请不要使用通用标识localhost。 2、对于主机名使用双字节字符集 (DBCS) 中的字符的机器，不要尝试在该机器上安装WebSphere Application Server产品。主机名不支持使用 DBCS 字符。3、应避免在机器名称中使用下划线(_) 字符。因特网标准要求域名符合 Internet Of

原创 SSL 之根证书

在一个内部私有网络中，如果我们对安全性的要求不是很高，要想实现SSL通信，我们可以使用自签名证书。简而言之，就是自己给自己签发一个证书，在这个环节中，我们自己充当了 CA中心。 我们在访问一些网站时，有时会显示以下警告： 这是因为有些网站使用组织或个人自己签发的证书，浏览器不信任这个证书的颁发机构，当我们访问网站时，就会收到这种警告。浏览器是如何信任证书的颁发机构呢？这里我们使

原创 WAS 内存溢出（OutofMemory）问题分析常用方法

WAS 内存溢出（OutofMemory）问题分析常用方法简述 OOM（内存溢出）：内存溢出是指在应用系统中存在无法回收的内存或内存使用的过多，最终导致应用程序无法为新的对象分配内存空间，这时JAVA运行时会抛出一个 OutOfMemoryError 的异常，简称 OOM。简述 Java堆（Java Heap）：JVM 内存从逻辑上来说分为多个空间，Java堆是 J

原创 SSL 之证书链

SSL证书链图解:

原创 SSL 协议通讯建立过程

SSL 是指安全套接字（Secure Socket Layer），是应用最为广泛的安全协议。它在 TCP/IP 协议之上提供了一条安全通道，可以保证在不安全网络环境下的数据安全。它支持各种加密算法、数字签名、数字证书，可以防御常见的网络攻击。下面我们通过简单图示来了解客户端和服务器端是如何通过 SSL 来建立连接。

原创 IHS+Plug-in+WAS SSL单向认证

本文搭建如下环境以做演示：192.168.137.93    IHS  安装节点192.168.137.231   WAS 安装节点，安装类型为alone-serverIHS 、WAS版本：7.0 首先确保IHS 、Plug-in和WAS 已正确安装打开 /opt/IBM/HTTPServer/bin/ikeyman 工具：新建密钥数据库  新建自签名证书