SSL:(Secure Socket Layer,安全套接字层),位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性,以实现客户端和服务器之间的安全通讯。该协议由两层组成:SSL记录协议和SSL握手协议。 TLS:(Transp ...
分类:
其他好文 时间:
2019-12-30 00:10:10
阅读次数:
116
https S 代表的是SSL/TLS 先做个实验: 在浏览器的地址栏上输入 http:\\www.meituan.com 用http header LIVE 抓个包如下 过程如下: 浏览器先以HTTP协议来连接服务器。服务器因配置了HTTPS,所以使用了302跳转至https页面,浏览器再去连接服 ...
分类:
Web程序 时间:
2019-12-29 18:13:40
阅读次数:
102
1、修改A主机的keepalived和HAProxy的配置文件 修改A主机的keepalived配置文件 修改A主机的haproxy配置文件 global maxconn 100000 chroot /usr/local/haproxy stats socket /var/lib/haproxy/h ...
分类:
其他好文 时间:
2019-12-28 19:14:51
阅读次数:
85
haproxy实现高级负载均衡实战 环境:随着公司业务的发展,公司负载均衡服务已经实现四层负载均衡,但业务的复杂程度提升,公司要求把mobile手机站点作为单独的服务提供,不在和pc站点一起提供服务,此时需要做7层规则负载均衡,运维总监要求,能否用一种服务同既能实现七层负载均衡,又能实现四层负载均衡 ...
分类:
其他好文 时间:
2019-12-28 19:06:37
阅读次数:
84
调用脚本参数含义 vrrp_script<SCRIPT_NAME> { #定义一个检测脚本,在global_defs之外配置 script <STRING>|<QUOTED-STRING> # shell命令或脚本路径 interval <INTEGER> # 间隔时间,单位为秒,默认1秒 time ...
分类:
其他好文 时间:
2019-12-28 19:06:06
阅读次数:
89
问题原因 :该命令默认从docker远端镜像仓库中拉取镜像,但由于远端仓库的服务器是在国外,我们国内有的用户很可能都访问不到 解决:使用国内镜像仓库 docker pull registry.docker-cn.com/myname/myrepo:mytag //标准格式 docker pull r ...
分类:
Web程序 时间:
2019-12-28 19:02:18
阅读次数:
182
EnablingSSLorTLSinOracleE-BusinessSuiteRelease12···因特殊需求,本地EBS需开通公网访问,安全起见,必须开启SSL/TLS。一切都OK,直到发现客户化OAF页面跳转失败。·问题:在客户化oaf页面上点击按钮或链接,会提示重新登录。·分析:经查,发现跳转后的页面为http协议,并非https,而标准OAF页面不存在这种问题。遂怀疑是配置问题。检查了配
分类:
Web程序 时间:
2019-12-27 20:28:29
阅读次数:
186
如何利用HAPRoxy,在MySQL Master-Slave Replication 上实现读写分离.
分类:
数据库 时间:
2019-12-27 19:53:45
阅读次数:
114
curl: (35) schannel: next InitializeSecurityContext failed: SEC_E_ILLEGAL_MESSAGE (0x80090326) - This error usually occurs when a fatal SSL/TLS alert ...
分类:
其他好文 时间:
2019-12-27 00:36:55
阅读次数:
788
常见的web集群调度器目前常见的web集群调度器分为软件和硬件,软件通常使用开源的LVS,Haproxy,Nginx,硬件一般使用比较多的是F5,也有很多人使用国内的一些产品,如梭子鱼,绿盟等Haproxy应用分析LVS在企业应用中抗负载能力很强,但存在不足LVS不支持正则处理,不能实现动静分离对于大型网站,LVS的实施配置复杂,维护成本相对较高Haproxy是一款可提供高可用性,负载均衡,及基于
分类:
其他好文 时间:
2019-12-26 14:50:10
阅读次数:
93