11gR2修改Grid软件ASM实例参数文件位置

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

本来对我对https的认证逻辑其实理解没有多深入，以前也只是用过SSL证书进行TCP传输加密而已，经过对openssl的学习现在至少在理解上达到了及格水平，不过这次学习论证与探索的过程我个人极其不愉快，本来这东西在有了理解之后大家都看得出来不是什么很难的东西，事实上我也只用了一天半就搞定了。但是网上充斥大量垃圾内容，不光没有什么正向内容甚至不少内容还TM起了误导的作用，整个中文互联网检索体系下就没有找到一篇文章稍微详细描述整个搭建逻辑与流程，简直了，最终我只能从https原理和openssl。

http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议， 要比http协议安全。JAVA中有自带的证书生成工具keytool，用来生成tomcat的证书。

问题描述给自家网站上了来自阿里云的赛门铁达的SSL以后，ios和Chrome浏览器都没有任何问题，然而通过安卓手机打开时，发现弹出“该证书并非来自可信赖的授权中心”，莫名其妙，同意以后，打开的网页也是诡异的很，各种错位。突然差异，阿里的东西没可能不是可信赖的呀。解决思路搜索一番后发现有SSL配置检查网站，但是大部分都不支持自定义端口。 一番努力以后，还是找到了一个很完善的SSL检查站，输入域名和端

2：O=Organization（组织单位）3：OU=Organizational Unit（组织部门）4：L=Location（地区）5：S=State（州或省份）6：C=Country（国家）连上ISO后，会显示下图那样，你直接点击退出就行。

对于已知可信网站，在浏览器设置中将其加入「受信任的站点」列表（如IE：工具→Internet选项→安全→受信任的站点→添加域名）。若系统时间与证书有效期不匹配（如年份错误或时区偏差），会导致浏览器误判证书失效。浏览器残留的旧证书信息可能引发冲突，建议清理缓存及Cookies（路径参考：浏览器设置→隐私与安全→清除浏览数据）。部分浏览器（如360）可能默认拦截风险证书，可进入「高级设置」→ 关闭「拦截证书风险」选项。：手动安装证书（仅限可信网站）→ 点击「继续访问」→ 安装证书到「受信任的根证书颁发机构」。

其次可分辨后缀名需要有一定格式，并不是说一定这样，但是大家都规定了一个标准那就按照标准来。常见的可分辨名称后缀格式包括：1：CN=Common Name（通常用于个人证书）2：O=Organization（组织单位）3：OU=Organizational Unit（组织部门）4：L=Location（地区）5：S=State（州或省份）6：C=Country（国家）连上ISO后，会显示下图那样，你直接点击退出就行。

首先验证自己的机器是tomcat版本的服务器，还是IIS的服务器： 在网页中输入：http://localhost 和https://localhost。来进行区分我的机器是使用的什么服务器： 服务器判断 IIS服务器 如果是IIS服务器，那么输入http://localhost ，那么我的计算机会弹出： tomcat服务器 如果是tomcat服务器的话，在网页中输入http://localhost ，那么会弹出这个页面： 如果电脑的https配置完成的话，那么就说明我的计算机的https是计算机开启

本章总结：上一章节我们讲解《玩转群晖NAS套件系列五：Moments的安装与使用保姆级教程！》，此教程堪称史上手把手的保姆教程，受到广大网友的一致好评。Web Station这个套件是群晖的http/https服务器，也就是WEB服务器，通过它你能搭建自已的网页服务器，诸如群晖导航页(可以将群晖各个套件直接放在WEB首页)、个人博客、甚至于论坛等，使用这个套件相当于将群晖变成了一个小型服务器，跟传...

更多技术博客，请关注微信公众号：运维之美 现在很多网站都采用https方式来加强网站的安全性，https在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。在实际部署过程中，生产环境通常采用将https证书绑定在slb实例上。 现象 项目部署方式：应用部署在K8S集群上，申请的域名绑定在slb上，并配置了https访问。 访问方式：PC端浏览器访问、手机端集成企业微信进入 项目上线后，有用户反馈在安卓手机端企业微信中打开应用出现如下报错”无法访问该网页，服务器证书不可信，错误码：SSL_UN.

随着互联网科技的快速发展，网络覆盖面越来越广泛，PC网络移动网络数据对数据安全的保护越来越严苛，数据对于企业的未来发展越来越重要的今天，传统http已经不能满足企业的需求，因此，越来越多的企业选择了SSL证书，让数据加密传输，实现HTTPS化，但企业在使用SSL证书时，遇到“SSL证书错误”该如何自查呢？ SSL证书错误一：网站证书不是由受信任的证书颁发机构颁发 分析：原因一，这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的“信任列表”就可以了。 方法：浏览器中选项→内容选

所谓SSL证书，其实它包含两个方面，一是根证书，二是HTTPS的证书，HTTPS证书合法性由其根证书来进行认定。几大证书供应商的根证书一般都预置在系统中了，所以给人的错觉就是只知HTTPS证书，而不清楚其根证书。所以，我们的目的是有两个，创建自己的根证书和由这个根证书能认定的HTTPS证书。不同的系统证书的格式不尽相同，Windows的格式后缀名为.crt或.p12，为包含安装需要密码的独立文件，其他系统的可能为.pem，为两个文件，其中一个是key文件。3、创建HTTPS Windows格式的证书。

在域控制器上安装Active Directory证书服务时，需要注意选择正确的角色服务，特别是Web服务器角色（IIS），这是后续通过网页申请证书的关键。最后一步是将证书绑定到IIS网站的HTTPS服务上。平台的一键部署功能让复杂的服务器配置过程变得可视化，即使是不熟悉Windows Server的新手也能通过生成的指南快速上手。特别是对于证书申请和验证这样的关键环节，能够快速生成详细的说明文档，省去了大量查阅资料的时间。生成的证书请求文件需要保存好，因为后续要通过CA服务器的网页界面提交这个请求。

一、HTTP简介 从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。 随着企业与网民网络安全意识的增加，全网正在走向全面https的时代，加密将无处不在，无论是网站、APP、软件、小程序等都在大规模应用SSL进行加密。 但Web服务器在默认情况下使用HTTP，这是一个纯文本的协议。正如其名称所暗示的，纯文本协议不会对传输中的数据进行任何形式的加密。而基于HTTP的Web服务器是非常容易配置，它在安全方面有重大缺陷。任何”中间

SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。SSL证书就是遵守SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。由于http明文方式传输缺乏安全性，谷歌等主流浏览器也会对没有安装SSL证书的网站显示“不安全”。可为什么明明我们的网站部署了SSL证书，浏览器页面依旧会提示不安全，这又是怎么回事嘞？

ssl是一种安全协议，这种协议一般都是配置在网站服务器当中的，所以ssl证书又被称之为服务器证书。这种证书可以保护网站信息安全，防止信息在传输的过程中被泄露出去。但是ssl的含义是什么呢？这种证书有什么作用呢？ ssl的含义是什么相关作用有哪些： ssl是一种能实现网络通信加密的安全协议，这种协议能在客户端也就是浏览器和服务器端之间建立起一条安全的加通道。这条通道的安全性是很好的，能够在一定程度上保证数据在传输的过程中不被窃取或者是篡改。 网站当中配置了ssl证书之后，自身的可信任度就可以大大的提高。