分类： 技术文章

关于SSL中间证书的问题

问题：前几天给朋友做SSL证书，用的SSLFORFREE，用的还不错，但这几天突然说，安卓手机上浏览会报证书错误。

过程：经过查询发现，这种情况需要配置中间证书或根证书，地址是https://www.myssl.cn/tools/downloadchain.html

根据SSLFORFREE 给的 certificate.crt 下载 中间证书 和 根证书

解决：重新编辑SSLFORFREE给的 certificate.crt 证书，证书里不能有空格及空行，新的证书顺序依次为

服务器证书 certificate.crt

ca证书 ca_bundle.crt

中间证书或根证书均可

合并成一个新的证书，在NGINX的配置文件中指向这个新的证书即可

ssl_certificate ssl/new.crt;

VMware P2V 工具 VMware Converter 6.1.1 使用简介

先放一个图吧，简单说明一下

从上图可以看出，图上有个错误，是安装Converter的PC机，

1、PC机安装VMware Converter ，目前版本 6.1.1 ，PC机网络和源物理机，目标ESXI服务器，都是相通的。

2、源物理机网络和目标ESXI网络相通

满足以上2个条件，即可进行VMware P2V 的操作了。下面以迁移Linux物理机为例子简单说一下注意事项：

迁移过程简单来说：

安装Converter的机器上生成任务，这任务就是告诉ESXI，我要迁移物理机到你上面，所以生成任务第一步要连接Linux物理机，Linux物理机需要开发ROOT账户登陆权限。生成任务第二步就是连接ESXI主机，俩边都通了，那么这任务完成一半了。第二步完成，那么第三步就是需要配置虚拟机信息了，这块主要说的就是配置 helper vm虚拟机的IP地址，我碰到的问题也说到了这个问题，这个很重要，大家可以看看下面我迁移过程中碰到的问题里面的复述，我就不在这里说了，我主要说一下，怎么理解 helper vm虚拟机这个东西， helper vm虚拟机是Converter在ESXI上建立的帮助迁移的虚拟机，迁移完成后，这个 helper vm虚拟机就变成了你之前的那台物理机，可以理解成迁移前，Converter建立了一个虚拟机的壳子，迁移后，物理机里的东西就填充进去了。这样应该就好理解了。

网络一定要确保联通，之前费了半天时间，是因为虚拟机前有个防火墙，把这个茬儿忘了。。。。

 

碰到的问题：

一、A File I/o Error Occurred While Accessing Vmware Converter

我的ESXI是通过Vcenter管理的，所以迁移的时候目的服务器必须填Vcenter地址，但在任务过程中，提示如上错误。

问题解决：

把ESXI机器从Vcenter上取消监管，取消监管的方法是登陆Vcenter，断开相关的ESXI后选择从清单中移除，就可以取消Vcenter监管了。

取消监管后，迁移的目的服务器填Esxi地址，这个问题解决了。。。然后再把Esxi加入监管即可，好奇怪的问题。

 

二、提交任务后，总是停留在1%，进度信息停在：

Connecting to the Converter helper server on the destination virtual machine.

一直等待。取消任务后，提示：

Unable to connect to the Converter helper server on the destination virtual machine

问题解决：

因为Converter Server在 vCenter上创建的 helper vm虚拟机的缺省网络设置是自动获取ip地址，而网络上没有可用的dhcp服务，所以物理机和helper vm通讯失败。

应该在vCenter Converter提交任务前的配置页，静态配置helper vm的ip地址，最好用ipv4，这个IP就是这个虚拟机转换完成后使用的地址即可。

确保虚拟机IP前的防火墙是放开的，否则还是会一直停留在1%进度，因为连443端口连不通啊，这个好理解吧。

三、helper vm的ip地址，刚开始通，后来就不通了

服务器厂商的支持问题，目前可知，老的浪潮服务器会有这种问题，DELL不会，尽量选择稳定的服务器，后段时间会测试华三服务器。

自行签发的证书是不受浏览器信任的

这几天研究了一下HTTPS，SSL通道，发现，如果你用OPENSSL签发的证书，浏览器访问会提示不受信任，目前很多机构都是花钱去买，当然也有免费的机构，3个月一签发，https://www.sslforfree.com/，目前试用还是不错的，网上有很多教程，我就不在这里写了。劝大家还是别用自签发的，虽然方便，但浏览器老弹出不受信任，太烦人了。

wordpress 4.9.1 正式上线

WordPress 4.9及其较早版本都存在四大安全漏洞，导致易遭到多矢量攻击，在4.9.1版本中，这四大问题都得到了解决，分别如下：

　　1、为newbloguser密钥使用正确生成的散列代替确定的子字符串。

　　2、为html元素上使用的语言属性添加转义。

　　3、确保RSS和Atom feeds中的附件属性正确转义。

　　4、删除没有unfiltered_html功能的用户上传JavaScript文件的权利。

此外4.9.1还解决了其他许多bug，比如：

　　1、有关主题模板文件缓存的问题。

　　2、MediaElement JavaScript错误，阻止某些语言的用户能够上传媒体文件。

　　3、无法在基于Windows的服务器上编辑主题和插件文件。

bind中的redirect.db文件妙用

几年前升级BIND的时候，看过一篇文章，出处实在想不起来了，主要讲的是泛域名这个东西，这个泛域名一个特别有用的地方就是不存在的域名，可以用*匹配A记录，然后给一个能访问的IP就行。

但是BIND中如果有多个域名，那显然在每个域名文件中加*太繁琐了，所以可以使用redirect.db文件，在named.conf文件中要引入此文件

zone "." in {
type redirect;
file "redirect.db";
};

文件里前面和其他域名文件一样，最后加一行

*. IN A 1.1.1.1

其中1.1.1.1是你自己指定一个能访问的IP即可

这样就能匹配所有BIND中的域名，大家可以试试。

解决国内某论坛php提示undefined index uid 错误

一般来说，PHP提示非常准确，会告诉你在哪行出现问题，按照提示，我用如下方法屏蔽了错误信息

if(@$user[‘uid’] != $_post[‘uid’])

就是加了个@符号，也可以修改 php.ini 中的错误显示配置，将

error_reporting = E_ALL 修改为

error_reporting = E_ALL & ~E_NOTICE

但对我来说，就一行输出错误，用@更方便，而且这行错误，还写了论坛路径，非常危险。

关于最新的jwplayer 7.11.3 版本的综合帖

工欲善其事必先利其器，自从动了弄一个vlog的想法，就开始研究起播放器，在众多播放器中，为啥偏偏选择了jwplayer呢？

先它的基础版是免费的，每个人都可以申请使用，都会获得一个license key。

好处是啥呢？当然是没有水印了，这个诟病很久了，在新版本中解决了。但是软件的右键还是需要带官方logo的，这个需要白金版以及比白金更高级的广告版才能支持了。

其次，它可以自定义代码，有众多的支持论坛，找起问题来还是很容易解决的。还有它支持FLASH，HTML5，直播点播协议，支持众多的播放格式。

为了让大家更好的使用jwplayer，我贴一段代码在这里，使用这段代码可以很简单的使用jwplayer播放器，首先你要下载jwplayer 7.11.3的源代码，官方下载即可。然后建立自己第一个播放器的html文件，代码如下

<head>
<script src="PATH/jwplayer.js"></script>
<script src="PATH/jwplayer.controls.js"></script>
<script src="PATH/jwplayer.flash.swf"></script>
<script>jwplayer.key="your’s license key";</script>
</head>

//HTML头部标准格式。引入JWPLAYER播放器

<div id="player"></div>

//给播放器定义个位置

<script>
jwplayer("player").setup({
file: "https://travel.techlife.com.cn/wp-content/uploads/2017/06/gzjdg_0.mp4",
image: "https://travel.techlife.com.cn/wp-content/uploads/2017/06/gzjdg.jpg"
});
</script>

//加载播放器属性，控制操作。

到此，你第一个带播放器的HTML就完成了。只要你的视频文件和图片路径没问题，就可以正常播放了。

如果需要在视频上，添加LOGO，自定义右键菜单，加入广告，那就需要使用本站深改版本了，各位同学可以移步本站淘宝进行购买使用。