V2EX › vibbow 的所有回复 › 第 120 页 / 共 194 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 116 117 118 119 120 121 122 123 124 125 ... 194

❮

❯

2014 年 12 月 26 日

回复了 0x1e240 创建的主题 › Apache › 惨无人道的 Apache 如何禁用 SSL3 和 RC4

https://mozilla.github.io/server-side-tls/ssl-config-generator/
不用谢

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

@ooxxcc
@Daniel65536
原来那玩意是Anyconnect服务器的啊.......

不知道我RP比较好还是什么的，我常年用PPTP （手机）和SSTP （电脑） VPN（自建）都没压力...
所以没纠结过这些玩意......

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

@ooxxcc
@Daniel65536
因为Firefox有个很蛋疼的设定：一个证书必须有完整的证书链，Firefox才会把他显示在证书选择列表里。所以自签名的CA，客户端光有证书还不行，必须把CA也可信了......

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

@ooxxcc 不过问题在于，客户端安装了自签名CA颁发的证书，也就等于信任了这个自签名的CA。
于是这个CA也给任意网站颁发的证书，比如说google，microsoft，twitter，也就会被客户端信任。
这是一个安全隐患的。

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

@ooxxcc 这个思路是完全正确的。

2014 年 12 月 25 日

回复了 caizixian 创建的主题 › 数据库 › 有没有什么轻量的文档型数据库

sqlite？

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

如果想做成即用证书登录，登陆失败又能看到错误页面之类的。

那只能参考国内的银行，做成ActiveX控件去读取证书了。
（所以请不要吐槽国内的银行，他们也是受技术限制啊）

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

还有一点就是，要做证书登录的话整个域名都需要验证证书的
证书认证失败的话连错误页面都看不到的，只会提示SSL协商失败。

所以建议把证书登录的网址单独放出来，做成SSO登陆类型的

比如说网站是 www.example.com
正常登陆的url是 login.example.com
证书登录的url是 cerlogin.example.com

2014 年 12 月 25 日

回复了 Yien 创建的主题 › 问与答 › ocserv 使用商业通配证书，如何生成客户端证书？

http://vsean.net/blog/post/194

2014 年 12 月 25 日

回复了 kiah 创建的主题 › 问与答 › 春节的票都没了咋办怎么回家

全价机票。
LZ认命吧。

如果RP够好的话可以买到特价头等舱，和全价经济舱价格差不多的。

2014 年 12 月 25 日

回复了 cnZary 创建的主题 › 问与答 › 深圳到长沙的站票....2 月 17 号的。。。会给挤死么..

都卖站票了，就说明肯定会...

2014 年 12 月 25 日

回复了 HunterPan 创建的主题 › 问与答 › 计划用 C，做一款兼容主流浏览器的视频插件，考虑 Activex 只兼容 IE，只能抛弃。还有木有其他途径？

要不然Flash，要不然原生应用。
千万别考虑HTML5