草庐IT

SSL_CTX_set_options

全部标签

java - 存在多个匹配证书时如何选择SSL客户端证书?

这不是设计应该发生的事情,但出于安全考虑,我想知道如何将“正确的”证书发送到服务器,假设有多个证书符合由某个人签名的要求加州?我正在使用一个简单的SSLJAVA示例客户端,连接到ApacheHTTPD。我尝试使用4个证书进行测试,每次都删除所选的证书并记录下一个被选中的人。除了证书的“sha256”的字典顺序之外,我找不到合理的逻辑(即日期、别名等)。这对我来说似乎不太可能......示例客户端做类似的事情System.setProperty("javax.net.ssl.keyStore","device.p12");System.setProperty("javax.net.ssl

java微优化: combine set of boolean instance variables to bit vector based on int

我们有一个包含很多实例的类,遇到了内存问题。因此,我们尽量减少这个类的内存需求。一种想法如下。该类有许多boolean实例变量,在天真的实现中,每个实例变量都会占用一个词。可以考虑将它们组合成一个存储在int中的微型位vector,这样它们的组合内存需求就是一个字。但我怀疑JavaVM无论如何都会进行这种优化,因此手动执行它不会获得任何额外的节省。对吧? 最佳答案 boolean值使用1个字节的内存(在热点上)。您可以使用替代方案:一个BitSet:每个boolean值大约使用1位+类本身的开销、对BitSet的引用、对BitSet

Java 收集 `set` 的分组和映射,但如果所有值都是 `null` 则需要一个空集

在我的Java11应用程序中,我想从存储库获取产品更新。一个产品更新有一个updateId和一个要更新的productIds列表。如果没有应该更新的产品编号以使用updateId=X更新,我仍然想写入另一个表,我已经处理了更新X;updateStatusRepository.setStatusProcessing(updateId)和updateStatusRepository.setStatusProcessed(updateId)仍应为此updateId调用。如果存在产品更新,它们应该在ProductProcessingService中进行处理。现在,groupingBy和mapp

java - 将 Set<String> 中的所有值分配给带有流的 Map<String, String>

我有一个包含不同字符串的列表1,这些字符串以另一个列表(fooBarList)中的字符串开头。Listlist1=Arrays.asList("FOO1234","FOO1111","BAR1","BARRRRR");ListfooBarList=Array.asList("FOO","BAR");我想创建一个Hashmap>hm它根据字符串的开头将字符串与list1分开。结果应该是这样的:{FOO=["FOO1234",FOO1111"],BAR=["BAR1","BARRRRR"]}fooBarList定义了不同的键。如何在流的帮助下实现这一目标?我只是不知道如何执行我基本上说的步

java - 使用 jdk 中提供的 keytool 生成 SSL 证书

我在Web应用程序中使用的keystore文件上周已过期。我很久以前就生成了它。所以我开始使用keytool生成新证书。我使用此证书连接交易服务器和网络服务器。我想为此应用程序使用自签名证书。我使用以下命令生成它来为事务服务器生成自签名key。keytool-genkey-keystorekeys/SvrKeyStore-keyalgrsa-validity365-aliasSvr-storepass123456-keypassabcdefg-dname"CN=One1,OU=Development1,O=One,L=Bamba,S=WesternProv1,C=S1"按照commna

java - 从 Java Set 中获取一个项目

我有一个Set昂贵的对象。这些对象有ID,equals使用这些ID来实现相等。这些对象的类型有两个构造函数;一种用于昂贵的对象,一种用于设置ID。因此我可以使用Set.contains(newObject(ID))检查特定ID是否在Set中。但是,在确定对象在集合中之后,我无法获取集合中的对象实例。我怎样才能得到集合中包含的确切对象? 最佳答案 考虑使用UnifiedSet在EclipseCollections中上课.它实现了Pool除了Set之外的接口(interface)。Pool为put和get添加了类似于Map的API。Po

Java SSL DH key 对生成 - 质数错误

我目前正在我的网络应用程序中实现RedditOAuth2登录。握手和token交换在本地测试时工作正常,但在服务器上运行时(托管在“OpenShift”DIY盒式磁带上)我收到以下错误:java.security.InvalidAlgorithmParameterException:Primesizemustbemultipleof64,andcanonlyrangefrom512to1024(inclusive)结果是java.lang.RuntimeException:CouldnotgenerateDHkeypair我一天中的大部分时间都在搜索,并找到了不同的解决方案,从更改Ja

java - Spring 启动 CommandLineRunner : filter option argument

考虑到SpringBootCommandLineRunner应用程序,我想知道如何过滤作为外部化配置传递给SpringBoot的“开关”选项。例如:@ComponentpublicclassFileProcessingCommandLineimplementsCommandLineRunner{@Overridepublicvoidrun(String...strings)throwsException{for(Stringfilename:strings){Filefile=newFile(filename);service.doSomething(file);}}}我可以调用jav

java - Optional in orElse-Branch throws Exception

这个问题在这里已经有了答案:Java8'sorElsenotworkingasexpected(1个回答)关闭6年前。所以我在使用Optionals时遇到了一个奇怪的行为。我想知道这是否真的是一个有意的“功能”或什么……奇怪……这是给定的例子:我有一个带有Optional的方法,我想在其orElse中评估另一个可选值。如果另一个Optional不存在,我将引发IllegalArgumentException:firstOptionalVar.orElse(secondOptionalVar.orElseThrow(IllegalArgumentException::new));现在,如

java - 如何使用 Smack XMPP 库创建 SSL 连接?

我正在构建一个充当XMPP客户端的小程序,我正在使用Smack图书馆。现在,我要连接的服务器需要SSL(在Pidgin中我必须选中“强制旧(端口5223)SSL”)。我无法让Smack连接到此服务器。可能吗? 最佳答案 看看这个线程。http://www.igniterealtime.org/community/thread/37678基本上,您需要将这两行添加到您的代码中:connConfig.setSecurityMode(ConnectionConfiguration.SecurityMode.enabled);connCon