Подписываю персональный сертификат по реквесту
openssl ca -config openssl.cnf -out certs/blablabla.crt -infiles request/blablabla.csr
Все шло как обычно, ничто не предвещало бяду и тут:
The stateOrProvinceName field needed to be the same in the CA certificate (Russian Federation) and the request (Russian Federation)

Я до буковок проверил эти Russian Federation. Хули ему надо?

openssl.cnf -> string_mask -> utf8only

почему нужен именно самоподписанный?

(3) девелоперско-тестовый сервер. Сами подписываем себе. А настоящие админы выполняют такие заявки по запросу три дня с приложенным обоснованием зачем и почему

Сид Вишес уже стоит

а изначально что стояло?

Признаюсь честно, это мой первый сертификат, что я сам делаю и подписываю

Сид Вишес (3) девелоперско-тестовый сервер. Сами подписываем себе. А настоящие админы выполняют такие заявки по запросу три дня с приложенным обоснованием зачем и почему

LetsEncrypt не хочешь заюзать? ставится за 5 минут, самообновляется по крону

(6) оно и стояло
string_mask = utf8only
попробую default

Сид Вишес оно и стояло

попробуй nombstr тогда ещё

(10) default и nombstr выдают ту же
The stateOrProvinceName field needed to be the same in the CA certificate (Russian Federation) and the request (Russian Federation)

ну, в запросе идёт та, что указана в конфиге

(15) запрос сформирован мастером IIS по созданию запроса на сертификат, я хз где у него в IIS utf8only указать

ещё, кстати, некоторые рекомендуют в запросе так прописывать:
stateOrProvinceName :PRINTABLE:'Russian Federation'

ну, и string_mask = PrintableString

(17) сейчас попробую

(16) я в IIS вообще плаваю, но запрос - это, по сути, обычный текстовый файл

(19) понял, попробую поискать где у IIS подкрутить чтоб запросы делал в utf8

пиши патч, делай пулл реквест

Сертификаты - самая гадкая для меня тема.

слава хаосу, есть базис. Пущай с сертификатами [...] он

Я вот что то в концептуальных непонятках, проясните. С одним одиноким серваком все круто получается.

А вот есть у меня сервер кластерный. Состоит из балансера и двух IIS нод за ним. Балансер имеет dns имя google.ru. Соответственно любой запрос к google.ru он перенаправляет по своим алгоритмам либо к первой либо ко второй ноде.

Теперь ноды. Они независимые серваки IIS со своими хранилищами сертификатов и своими ключами созданными нутрами IIS.

Что я хочу?
Я хочу положить подписанный сертификат в обе ноды, в их хранилища. И по моей задумке, любой кто пойдет на https://google.ru получит прекрасный подписанный сертификат и красота.

Что вышло.
Я на первой ноде создал запрос на сертификат на домен google.ru. Подписал его. Положил на первую ноду. Красота. Кладу на вторую ноду IIS мне выдает: ключ сертификата не совпадает с ключом в хранилище. Ну логично, хранилища ключей то разные.

Ладно. Создаю на второй ноде свой запрос на сертификат на домен google.ru. Несу его подписывать. Openssl ругается, что ошибка базы данных, сертификат для google.ru уже есть.

Как концептуально правильно выстроить это дело? Сделать нодам единое хранилище ключей?

ступай на linux.org.ru, там тебе быстрей ответят

Разобрался.
Если кому интересно, то оказалось, что у IIS есть функция импорта сертификата из внешнего хранилища ключей.
Соответственно для кластера поступил так
1. на первой ноде создал запрос на сертификат на домен google.ru. Подписал его. Положил на первую ноду. Красота.
2. Сделал на первой ноде экспорт хранилища ключей в файл, пароль сделал
2. на второй ноде сделал импорт сертификата из внешнего хранилища - из файла - пароль указал и вуаля - на второй ноде появился тот же сертификат в хранилище

захожу теперь по https и наслаждаюсь как круто все работает

(29) все ок. будет 1 вариант

Все отлично, но получил очередное задание:

Сервер Apache
На нем работает веб приложение https://adminapp.ru . Настройки Apache выставлены так, что для того чтобы войти в adminapp.ru требуется, чтобы у клиента стоял админский SSL сертификат которому Apache доверяет. Иначе обламывает. Это я решил в прошлом задании, все админы счастливы

Но нашлись падлы, которым нужна исключительно часть https://adminapp.ru/somefuckingimportantpart/padla*
И сертификат админский всем этим падлам не раздать, уж очень их много.
Можно ли не переделывая приложение, настроить apache так, чтобы он по https://adminapp.ru/* требовал от клиента админский сертификат, а для https://adminapp.ru/somefuckingimportantpart/padla* так и быть не требовал?

переопределить авторизацию через htaccess не предлагать?

упс, я нечаянно обвалил сайт РЖД http://rzd.ru

поезда пошли под откос...
Беги, дядь Мить ©

(35) ну если он там админ/прог и почему бы и нет?

Сид Вишес упс, я нечаянно обвалил сайт РЖД http://rzd.ru

и как вас, ещё не повесили?

(37) поднялся уже давно

да сайт то понятно что подняли. А каков результат разбора полётов?

Приговорить косячника к поездке в плацкартном вагоне от Калининграда до Владивостока и обратно, без права выходить из вагона. И чтобы с одной стороны полвагона дембелей ехало, а с другой стороны полвагона старых бабусек

ма вахтовики?

Всем привет. Теперь у меня на работе почему то решили, что я еще и специалист по парсерам и лексическим анализаторам

(42) ну парсеры это же прекрасно. Один из самых моиз весёлых проектов было писать парсер из Excel в MDX

(44) плагин для идеи, чтобы идея работала с каким то экзотическим скриптовым языком

(45) какие у вас однако затейники в ржд.

ЗлобнийМальчик ну парсеры это же прекрасно.

+++

Вопрос для холивара:
допустим надо распарсить код

Class A{
...
  {
    .....
      {
       }

   }
}

Правильно ли использовать регулярные рекурсивные выражения для выделения тела класса (обнаружение } закрывающей весь класс)?
Или лучше использовать другие инструменты с нерекурсивными регулярками

не.

(48) kiss
Рекурсия сложнее нерекурсии.

Нет, я даже не понимаю, что такое конечный аппарат.
Сейчас пишу парсер.
Взял библиотеку http://jflex.de/ освоил ее и разбил все успешно на лексемы. Теперь все умные статьи говорят, что надо эти лексемы выстроить в дерево, вот сижу и думаю, чем дерево строить - регулярками рекусрсивынми или нет

Автомат же...

меня кстати федя fez научил, спасибо ему за это.

(56) прочитал в вики, это все уже есть в генераторе jflex. Я просто описал возможные состояния по ходу последовательных данных и соответствующие регулярки, но там рекурсии нельзя делать, поэтому я просто там заложил счетчик открывающиеся фигурные скобки, закрывающиеся и в итоге, когда выхожу на ноль счетчика то сбрасываю состояние на ожидание следующего класса

представим что к нам едет
Class A{
...
{
.....
{
}
читаем символ это буква 'C' переводим аппарат в состояние "Начало ключевого слова", читаем пока не будет пробел. получили пробел, перевели аппарат в состояние "Конец ключевого слова" и т.д.

(60) да, так примерно и описал. Потом я описал, что приехала фигурная скобка открывающаяся и перевел анализатор в состояние "ТелоКласса"

а если там будет битая последовательность?

(66) пока не углубляюсь, пробую хоть как то освоиться в теме. Но можно переводить в состояние "Начало ключевого слова" если встретилось слово class или вообще забить.
Оказывается эти автоматы я и использовал, не зная того

JFlex lexers are based on deterministic finite automata (DFAs). They are fast, without expensive backtracking.

http://jflex.de

а надо распарсить тело класса или найти начало и конец?

(68) я сам не знаю, собираю лучшие практики.
Как бы в лучших практиках рекомендуется три уровня обработки.
Пример: выражение '2 + 3'
1. Разбиение на лексемы, должно выйти что то типа
[Цифра] [Пробел] [ЗнакПлюса] [Пробел] [Цифра]

2. Постройка на основании лексем абстрактного синтаксического дерева, должно выйти что то типа
[Модуль]
{
[Бинарная операция]
{
[Литера]
{
[ ЦифраКонстанта]
}
[ЗнакПлюс]
[Литера]
{
[ ЦифраКонстанта]
}
}
}

3. Постройка программного синтаксического дерева
[Модуль]
{
[Бинарная операция сложения]
{
[Аргумент1]
[Аргумент2]
}
}

Я пока освоил первый уровень. Вопрос как раз в том, выделить все тело класса как лексему на этапе выделения лексем
или оставить как просто какие то символы с фигурными скобками

а где комменты?

Взрослые, блять, люди.. Нет чтобы 1ску внедрять.

(70) не нужны

(72) они могут быть, и должны быть обработаны

Я набрался опыта в парсинге программного кода и думаю, написать об этом статью на хабре.

Краткая теория:
1. Как и в любой программе, необходимо спланировать объекты кода. Это могут быть, например, объект class. У объекта класс спланируем метод, getPrivateFields(), getPublicFields(), getPrivateMethods и т.д.
У объекта method спланируем кроме параметров и возвращаемого значения, например, дерево getCodeAreaTree() которое будет получать участки кода метода с различной видимостью локальных переменных. Переменные родительского узла видны дочерним узлам, а переменные локальные для дочернего узла, не видны родительским.
Ну а у codeArea спланируем какую нибудь коллекцию инструкций. И так далее. Удобно, если объекты инструкций, переменные и методы будут иметь метод getReference ссылающийся на объявление этих методов и переменных.

После такого планирования мы уже будем видеть структуру дерева программного кода, которое, правда, еще нужно получить.

Начнем с низов. Проведем лексический анализ методом конечных автоматов. Я использую для этого упомянутый выше jflex. Смысл этой утилиты в том, что в нее на вход подаешь описание лексики языка в форме .flex (примеров в инете куча), а на выходе она тебе выдает готовый код парсера текста на конечных автоматах, логика которого красиво разобьет все на пробельные участки, комментарии и лексемы кода.

Далее в дело вступает конечный автомат работающий на этих лексемах. Запускаем цикл от первой до последней лексемы кода и оперируя состояниями получаем абстрактное дерево программной структуры. То есть выделяем где участки кода, где объявления, где директивы импорта.

Ну и далее третий этап. Конвертация абстрактной структуры программного кода в наши объекты, что мы спланировали в п.1. Обходим дерево и расставляем необходимые референсы к объявлениям, заполняем приваты, чтобы заработали всякие getPublicFields(), getPrivateMethods для каждого объекта дерева.

Когда мы получим спланированное дерево, то будем считать задачу выполненной. Далее это можно прицеплять в качестве плагина к какому нибудь текстовому редактору и вуаля, у вас готовый инструмент для работы с вашим кодом.

Есть примеры парсеров к IntelliJ Idea, если тебе интересно
https://github.com/JetBrains/intellij-community/blob/306d705e1829bd3c74afc2489bfb7ed59d686b84/java

юзай LetsEncrypt, сертификат за пару минут.

(76) там то же конечный автомат сгенерирован jflexом. Вот структура языка java расписанная в flex
https://github.com/JetBrains/intellij-community/blob/306d705e1829bd3c74afc2489bfb7ed59d686b84/java/java-psi-impl/src/com/intellij/lang/java/lexer/_JavaLexer.flex