关于SSL中间证书的问题

问题：前几天给朋友做SSL证书，用的SSLFORFREE，用的还不错，但这几天突然说，安卓手机上浏览会报证书错误。

过程：经过查询发现，这种情况需要配置中间证书或根证书，地址是https://www.myssl.cn/tools/downloadchain.html

根据SSLFORFREE 给的 certificate.crt 下载 中间证书 和 根证书

解决：重新编辑SSLFORFREE给的 certificate.crt 证书，证书里不能有空格及空行，新的证书顺序依次为

服务器证书 certificate.crt

ca证书 ca_bundle.crt

中间证书或根证书均可

合并成一个新的证书，在NGINX的配置文件中指向这个新的证书即可

ssl_certificate ssl/new.crt;

VMware P2V 工具 VMware Converter 6.1.1 使用简介

先放一个图吧，简单说明一下

从上图可以看出，图上有个错误，是安装Converter的PC机，

1、PC机安装VMware Converter ，目前版本 6.1.1 ，PC机网络和源物理机，目标ESXI服务器，都是相通的。

2、源物理机网络和目标ESXI网络相通

满足以上2个条件，即可进行VMware P2V 的操作了。下面以迁移Linux物理机为例子简单说一下注意事项：

迁移过程简单来说：

安装Converter的机器上生成任务，这任务就是告诉ESXI，我要迁移物理机到你上面，所以生成任务第一步要连接Linux物理机，Linux物理机需要开发ROOT账户登陆权限。生成任务第二步就是连接ESXI主机，俩边都通了，那么这任务完成一半了。第二步完成，那么第三步就是需要配置虚拟机信息了，这块主要说的就是配置 helper vm虚拟机的IP地址，我碰到的问题也说到了这个问题，这个很重要，大家可以看看下面我迁移过程中碰到的问题里面的复述，我就不在这里说了，我主要说一下，怎么理解 helper vm虚拟机这个东西， helper vm虚拟机是Converter在ESXI上建立的帮助迁移的虚拟机，迁移完成后，这个 helper vm虚拟机就变成了你之前的那台物理机，可以理解成迁移前，Converter建立了一个虚拟机的壳子，迁移后，物理机里的东西就填充进去了。这样应该就好理解了。

网络一定要确保联通，之前费了半天时间，是因为虚拟机前有个防火墙，把这个茬儿忘了。。。。

 

碰到的问题：

一、A File I/o Error Occurred While Accessing Vmware Converter

我的ESXI是通过Vcenter管理的，所以迁移的时候目的服务器必须填Vcenter地址，但在任务过程中，提示如上错误。

问题解决：

把ESXI机器从Vcenter上取消监管，取消监管的方法是登陆Vcenter，断开相关的ESXI后选择从清单中移除，就可以取消Vcenter监管了。

取消监管后，迁移的目的服务器填Esxi地址，这个问题解决了。。。然后再把Esxi加入监管即可，好奇怪的问题。

 

二、提交任务后，总是停留在1%，进度信息停在：

Connecting to the Converter helper server on the destination virtual machine.

一直等待。取消任务后，提示：

Unable to connect to the Converter helper server on the destination virtual machine

问题解决：

因为Converter Server在 vCenter上创建的 helper vm虚拟机的缺省网络设置是自动获取ip地址，而网络上没有可用的dhcp服务，所以物理机和helper vm通讯失败。

应该在vCenter Converter提交任务前的配置页，静态配置helper vm的ip地址，最好用ipv4，这个IP就是这个虚拟机转换完成后使用的地址即可。

确保虚拟机IP前的防火墙是放开的，否则还是会一直停留在1%进度，因为连443端口连不通啊，这个好理解吧。

三、helper vm的ip地址，刚开始通，后来就不通了

服务器厂商的支持问题，目前可知，老的浪潮服务器会有这种问题，DELL不会，尽量选择稳定的服务器，后段时间会测试华三服务器。

今天是国家公祭日

2017年12月13日将迎来第四个国家公祭日

1937年12月13日，侵华日军在中国南京开始对我同胞实施长达四十多天惨绝人寰的大屠杀，制造了震惊中外的南京大屠杀惨案，三十多万人惨遭杀戮。这是人类文明史上灭绝人性的法西斯暴行。这一公然违反国际法的残暴行径，铁证如山，早有历史结论和法律定论。

2014年2月27日，中国十二届全国人大常委会第七次会议通过决定，为了悼念南京大屠杀死难者和所有在日本帝国主义侵华战争期间惨遭日本侵略者杀戮的死难者，揭露日本侵略者的战争罪行，牢记侵略战争给中国人民和世界人民造成的深重灾难，表明中国人民反对侵略战争、捍卫人类尊严、维护世界和平的坚定立场，决定将12月13日设立为南京大屠杀死难者国家公祭日，每年12月13日国家举行公祭活动。

值得一提的是，就在今年的10月27日，北京时间凌晨3点（加拿大当地时间10月26日下午3点），加拿大安大略省议会对华裔议员黄素梅关于设立"南京大屠杀遇难者纪念日"的66号动议进行阅读和辩论。最终，该动议获投票通过。这意味着，加拿大成为西方第一个设立“南京大屠杀遇难者纪念日”的国家。今后，加拿大安大略省将每年12月13日定为“南京大屠杀遇难者纪念日”。

自行签发的证书是不受浏览器信任的

这几天研究了一下HTTPS，SSL通道，发现，如果你用OPENSSL签发的证书，浏览器访问会提示不受信任，目前很多机构都是花钱去买，当然也有免费的机构，3个月一签发，https://www.sslforfree.com/，目前试用还是不错的，网上有很多教程，我就不在这里写了。劝大家还是别用自签发的，虽然方便，但浏览器老弹出不受信任，太烦人了。

CentOS 7 虚拟机网络不通的一个另类思路

为啥是另类思路呢，之前是通的，在网络部门更换了上层以后，不通了，从办公区PING不过去了，SSH也不行，当然我的服务器没开防火墙和SELINUX，所以，感觉就跟见了鬼一样，快刀斩乱麻，干它，先把虚拟机的网卡卸载了，重新配置了一个，重新配置网卡以后，还是不通，这里引入另一个有趣的方法，用图形方式配置CentOS7 网卡方法，如下：

yum install nm-connection-editor

yum install NetworkManager-tui

nmtui 调出界面，然后写IP地址等各类网络信息

systemctl restart network.service 重新启动网络

接着说，不通的情况很奇怪，就是同一网段有7台机器，5台是通的，2台不通，找了一天配置发现，只有perfix这个参数设置是不一样的，经过咨询网络部门同事，得知子网掩码的确做过调整，PREFIX参数应该设置为27，而不是默认的24，至此，问题解决。

反思：为啥费如此多的时间解决，原因一是系统之前可通，做调整后不通，一直认为是网络部门调整设备导致，所以一直拉着网络做测试，包括捋线，换IP等；原因二是一些服务器通，一些服务器不通，通的服务器是比较老的机器，都是CentOS 6 以前的机器，有些网络参数写的不一致了，比如之前用NETMASKS 这个参数，现在统一都是PREFIX，看的不仔细，放在这里，如果有朋友遇到同样问题，希望能提供另外一种解决思路。

wordpress 4.9.1 正式上线

WordPress 4.9及其较早版本都存在四大安全漏洞，导致易遭到多矢量攻击，在4.9.1版本中，这四大问题都得到了解决，分别如下：

　　1、为newbloguser密钥使用正确生成的散列代替确定的子字符串。

　　2、为html元素上使用的语言属性添加转义。

　　3、确保RSS和Atom feeds中的附件属性正确转义。

　　4、删除没有unfiltered_html功能的用户上传JavaScript文件的权利。

此外4.9.1还解决了其他许多bug，比如：

　　1、有关主题模板文件缓存的问题。

　　2、MediaElement JavaScript错误，阻止某些语言的用户能够上传媒体文件。

　　3、无法在基于Windows的服务器上编辑主题和插件文件。

QQ截图时，QQ窗口就会关闭的解决方法

最近写个东西，里面涉及一些对话需要用QQ截图显示，但是一截图，QQ窗口就关闭，之前以为是版本的问题没在意，后来升级了版本，还是这样，然后找了一下原因，搞定了哦

原因：设置了截图时隐藏当前窗口，所以才会在截图的时候关闭了聊天窗口。

解决方法：点一下那个截图按钮旁边的小三角形，把那个“截图时隐藏当前窗口”前面的勾给去掉就可以了。