博客园_walk along at the far from top沙尘里的世界http://feed.cnblogs.com/blog/u/27258/rss2010-12-07T09:14:42Zlexodhttp://www.cnblogs.com/leeshd/CNBlogs BlogServerhttp://www.cnblogs.com/leeshd/archive/2010/11/11/1874828.html.net 开发oracle 免客户端程序如果程序要被大量部署，每次都要安装oracle客户端会非常麻烦。用odp.net开发就可以免去安装客户端。odp.net 依赖的基本dll如下：Oracle.DataAccess.dll,oci.dll,orannzsbb11.dll,oraociei11.dll,OraOps11w.dll如何提取这些文件（以oracle11g为例）首先安装 11g客户端管理员（运行时应该也可以），再安装（instance client）文件名 目录Oracle.DataAccess.dll (管理员安装目录)\odp.net\oci.dll (管理员安装目录)\bin\ orannzsbb11.dll (管2010-11-11T05:54:00Z2010-11-11T05:54:00Zlexodhttp://www.cnblogs.com/leeshd/<p>如果程序要被大量部署，每次都要安装oracle客户端会非常麻烦。用odp.net开发就可以免去安装客户端。<br />odp.net 依赖的基本dll如下：<br />Oracle.DataAccess.dll,oci.dll,orannzsbb11.dll,oraociei11.dll,OraOps11w.dll<br />如何提取这些文件（以oracle11g为例）<br />首先安装 11g客户端管理员（运行时应该也可以），再安装（instance client）<br />文件名 目录<br />Oracle.DataAccess.dll (管理员安装目录)\odp.net\<br />oci.dll (管理员安装目录)\bin\ <br />orannzsbb11.dll (管理员安装目录)\bin\<br />oraops11w.dll (管理员安装目录)\bin\<br />oraociei11.dll (instance client安装目录)\bin\<br />如何让你的程序能够同时支持64位<br />1.32位 和 64位的oracle客户端版本要一致，这样可以确保上面提到的5个dll版本是一致的，<br /> 尤其是32位和64位的Oracle.DataAccess.dll 的publickeytoken必须是一样的。<br />2.如果开发的时候引用的是32位程序集，编译64位的程序时要在config文件中添加程序集依赖<br /> <runtime><br /> <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1"><br /> <dependentAssembly><br /> <assemblyIdentity name="Oracle.DataAccess"<br /> publicKeyToken="89B483F429C47342"<br /> culture="neutral" /><br /> <bindingRedirect<br /> oldVersion="2.112.1.1"<br /> newVersion="2.112.1.0"/><br /> </dependentAssembly><br /> </assemblyBinding><br /> </runtime></p>
<p>------------------------------------------------------------------------------</p>
<p>最近在部署的时候发现以上方法并不能成功的脱离Oracle客户端，在此向诸位读过此文从而产生误导的朋友表示真诚的道歉。</p>
<p>------------------------------------------------------------------------------</p>
<p>通过reflector反编译Oracle.DataAccess，查看进程依赖的dll，几经周折发现以上dll 还与如下几个文件关联：</p>
<p>msvcr80.dll，msvcp80.dll，msvcm80.dll，</p>
<p>Microsoft.VC80.ATL.manifest，Microsoft.VC80.CRT.manifest，Microsoft.VC80.ATL.manifest<br /><br /></p>
<p>还有一个疑问：在reflector中选择 MC++ 可以看到的 Oracle.DataAccess 源代码，可是导出后发现 类 没有具体的实现，包括用C#写的程序集 导出c++后文件里的类也是空的，不明原理，求知情者解答。</p>
<div ><img src="http://img.zemanta.com/pixy.gif?x-id=b680f874-cbfe-8166-8f50-9faa4523745b" alt="" /></div><img src="http://www.cnblogs.com/leeshd/aggbug/1874828.html?type=1" width="1" height="1" alt=""/><p><a href="http://www.cnblogs.com/leeshd/archive/2010/11/11/1874828.html" target="_blank">本文链接</a></p>http://www.cnblogs.com/leeshd/archive/2010/11/11/1874811.html64位程序打包最近有个项目需要部署在64位的机器上，折腾了两天终于弄明白了。1.项目属性中的目标平台需要选择 x642.安装包项目属性中的目标平台(tagetPlatform)要需要选择 x643.如果要添加第三方的dll也要选择x64下的dll2010-11-11T05:36:00Z2010-11-11T05:36:00Zlexodhttp://www.cnblogs.com/leeshd/<p>最近有个项目需要部署在64位的机器上，折腾了两天终于弄明白了。<br />1.项目属性中的目标平台需要选择 x64<br />2.安装包项目属性中的目标平台(tagetPlatform)要需要选择 x64<br />3.如果要添加第三方的dll也要选择x64下的dll<br /><br /><br /></p>
<div ><img src="http://img.zemanta.com/pixy.gif?x-id=b8956159-b12b-875f-861f-d0c1491a6700" alt="" /></div><img src="http://www.cnblogs.com/leeshd/aggbug/1874811.html?type=1" width="1" height="1" alt=""/><p><a href="http://www.cnblogs.com/leeshd/archive/2010/11/11/1874811.html" target="_blank">本文链接</a></p>http://www.cnblogs.com/leeshd/archive/2010/03/19/1689126.html如何配置tomcat证书前言 项目需要在tomcat中配置ssl认证，学习了一下怎么配置，由于对pki认证体系、证书的制作和发放过程不了解，整个配置过程坎坷，所以配置成功后立即记录下来希望以后遇到类似的情况有所参考。 本文讲述了如何使用 openssl 制作证书、keytool生成证书申请并将证书导入证书库、如何配置tomcat，和配置当中出现问题的解释。 本文用到的工具：OpenSSL.rar(点击下载) keytoo...2010-03-19T06:56:00Z2010-03-19T06:56:00Zlexodhttp://www.cnblogs.com/leeshd/<p><strong>前言</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
项目需要在tomcat中配置ssl认证，学习了一下怎么配置，由于对pki认证体系、证书的制作和发放过程不了解，整个配置过程坎坷，所以配置成功后立即记录下来希望以后遇到类似的情况有所参考。<br />
本文讲述了如何使用 openssl 制作证书、keytool生成证书申请并将证书导入证书库、如何配置tomcat，和配置当中出现问题的解释。
<br />
本文用到的工具：<a title=" OpenSSL.rar" href="http://files.cnblogs.com/leeshd/OpenSSL.rar" target="_blank">OpenSSL.rar</a>(点击下载) keytool(JDK中自带的工具)
</blockquote>
<br />
<p><strong>使用 openssl 生成根证书生成</strong></p>
<p><strong>1.解压openssl.rar 到 c:\openssl 下，在命令行中将目录转到 c:\openssl\bin</strong></p>
<p><strong>2. 生成根证书的私钥，生成文件cakey.pem</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
openssl genrsa -out cakey.pem 1024<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl.JPG" border="0" width="420" height="106" />
</blockquote>
<p><strong>
3.根据私钥生成证书申请，生成文件careq.csr</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
openssl req -new -out careq.csr -key cakey.pem<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl1.JPG" border="0" width="643" height="139" />
<br />
在生成申请时需要填入相关的信息，根据部署的地点不同做相应的改变<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl2.JPG" border="0" width="639" height="196" />
</blockquote>
<p><strong>4. 利用根证书申请生成自签名根证书，生成文件cacert.pem</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
openssl x509 -req -in careq.csr -out cacert.pem -signkey cakey.pem -days 3650
<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl3.JPG" border="0" />
<br />
至此根证书制作完毕，为了方便起见，在 openssl.rar\bin\ 中已经包含 <span style="color: #ff0000;">生成根证书.bat </span>
<span style="color: #000000;">点击执行即可。</span>
</blockquote>
<p><strong>
生成tomcat证书库文件和证书申请
</strong></p>
<p><strong>1.生成证书库文件 tomcatkey.jks</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
keytool -genkey -alias <span style="color: #ff0000;"> tomcat_server </span>
-keyalg RSA -keysize 1024 -validity "1825" -keypass
<span style="color: #ff0000;">123456</span> -keystore
<span style="color: #ff0000;">tomcatkey.jks</span>
-storepass <span style="color: #ff0000;">123456</span>
<br />
<span style="color: #ff0000;">红色部分</span> 可以根据具体的部署情况做相应的改变
<br />
-alias 证书库文件中私钥的别名
<br />
-keypass 证书库文件私钥的密码
<br />
-keystore 证书库文件的存储路径
<br />
-storepass 证书库文件的密码
<br />
执行后需要填写相应的信息
<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl4.JPG" border="0" width="639" height="268" />
<br />
名称和姓氏 一定要填入服务器的域名或ip地址，否则部署之后会提示 <span style="color: #ff0000;">证书地址不匹配</span> 的错误
<br />
剩余的部分必须和根证书填写一致。(不知道根证书的内容，可以双击根证书查看其内容)
<br />
<img alt="" src="http://images.cnblogs.com/cnblogs_com/leeshd/openssl5.JPG" border="0" width="410" height="438" />
<br />
</blockquote>
<p><strong>
2.根据证书库文件生成证书申请，生成文件 certreq.cer</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
keytool -certreq -alias tomcat_server -sigalg "MD5withRSA" -file certreq.cer -keypass
123456 -keystore tomcatkey.jks -storepass 123456<br />
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot.png" alt="" />
</blockquote>
<p><strong>
制作服务器证书并导入证书库</strong></p>
<p><strong>
1.用根证书签名证书申请生成根证书，生成文件 tomcatcert.pem</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
openssl ca -keyfile cakey.pem -cert cacert.pem -in certreq.cer -out tomcatcert.pem
-config openssl.cnf -policy policy_anything<br />
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot-1.png" alt="" />
至此证书可能会失败，其原因是openssl证书数据库里已经存储了这个证书
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot-2.png" alt="" />
解决办法是在目录 openssl\democa\index.txt 把里面的内容全部删除（当然这个做法带来的危险是已有的证书也会删除，如果有耐心可以找到那条记录把他删除）<br />
重新执行上面的那条语句就可以了<br />
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot-3.png" alt="" />
</blockquote>
<p><strong>
2.由于原有的格式都是pem格式，在导入证书库之前（即导入jks文件）需要转换成cer格式，生成文件 cacert.cer、tomcatcert.cer</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
openssl x509 -in cacert.pem -out cacert.cer<br />
openssl x509 -in tomcatcert.pem -out tomcatcert.cer<br />
</blockquote>
<p><strong>
3.将转换成功的cer文件导入证书库文件中</strong></p>
<blockquote style='border:2px solid #EFEFEF;color:#333333;padding:5px 10px;'>
首先导入根证书<br />
keytool -keystore tomcatkey.jks -import -alias RootCA -file cacert.cer<br />
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot-4.png" alt="" /><br />
然后再导入服务器证书<br />
keytool -keystore tomcatkey.jks -import -alias tomcat_server -file tomcatcert.cer
<br />
<img style="max-width: 800px;" src="http://images.cnblogs.com/cnblogs_com/leeshd/moz-screenshot-5.png" alt="" /><br />
</blockquote>
<p><strong>
参考资料</strong></p>
<p><a target="_blank" title="xp下使用Openssl来制作证书，在IIS中配置Https笔记" href="http://hi.baidu.com/gezhou/blog/item%20/5817d613d8f32e27dc540136.html">
xp下使用Openssl来制作证书，在IIS中配置Https笔记 </a><span style="text-decoration: underline;"></span>
<br />
</p>
<p><a target="_blank" href="http://www.javaeye.com/topic/120780">主题：Tomcat6配置使用SSL双向认证<
/a></a></p>
<a target="_blank" href="http://www.javaeye.com/topic/120780"> </a><p><a target="_blank" href="http://www.javaeye.com/topic/120780"> </a><a target="_blank" title="使用openssl的CA签发证书，签名applet" href="http://zeeeitch.javaeye.com/blog/605488">
使用openssl的CA签发证书，签名 applet</a><br />
</p><img src="http://www.cnblogs.com/leeshd/aggbug/1689126.html?type=1" width="1" height="1" alt=""/><p><a href="http://www.cnblogs.com/leeshd/archive/2010/03/19/1689126.html" target="_blank">本文链接</a></p>http://www.cnblogs.com/leeshd/archive/2009/06/02/1494641.htmloracle使用聚合函数实现 多行合并COUNTRY CITY-------------------- --------------------中国 台北中国 香港中国 上海日本 东京日本 大阪COUNTRY CITY-------------------- --------------------中国 台北 香港 上海日本 东京 大阪select country,strcat(city) from t_city group by c...2009-06-02T07:40:00Z2009-06-02T07:40:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2009/03/03/1402428.html[收藏]INF文件--Windows时代强大的的批处理2009-03-03T09:22:00Z2009-03-03T09:22:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2009/03/03/1402418.html驱动程序打包通过INF文件安装的驱动可以用下面这条命令在程序中安装驱动：命令格式：RUNDLL32.EXE SETUPAPI.DLL,InstallHinfSection %WINDIR%\System32\rundll32.exe setupapi, InstallHinfSection SLABWdm.Install.NT 132 C:\win\slabbus.inf通过Rundll32 调用setupapi 的 installHinfSection 函数 SLABWdm.Install.NT INF文件中的配置节 一般是安装开始的入口点 该配置节中包括 文件拷贝 注册表信息2009-03-03T09:11:00Z2009-03-03T09:11:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2008/12/16/1355826.htmlDistributed Transaction Coordinator 服务因 3221229584 (0xC0001010) 服务性错误而停止2008-12-16T03:08:00Z2008-12-16T03:08:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2008/12/12/1353965.htmlunicode 字符集表2008-12-12T10:53:00Z2008-12-12T10:53:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2008/12/10/1351925.htmlSybase与SQL server的异同2008-12-10T06:31:00Z2008-12-10T06:31:00Zlexodhttp://www.cnblogs.com/leeshd/http://www.cnblogs.com/leeshd/archive/2008/12/10/1351924.html如何解决调用Dll在子目录的问题2008-12-10T06:30:00Z2008-12-10T06:30:00Zlexodhttp://www.cnblogs.com/leeshd/