美国电子商务网站

PKI Resource

Jim Basney’s PKI Page

http://www.ncsa.illinois.edu/People/jbasney/pki/

 

Building-managing-pki-solution-small-medium-size-business

http://www.sans.org/reading-room/whitepapers/certificates/building-managing-pki-solution-small-medium-size-business-34445

 

Building an open source PKI using OpenXPKI

http://events.ccc.de/congress/2006/Fahrplan/attachments/1214-OpenXPKI_23C3_slides.pdf

 

The Open–source PKI Book

Update HP MicroServer Gen8 with SPP

Update:2016/9/20

  • Download the latest SPP 864794_001_spp-2016.04.0-SPP2016040.2016_0317.20.iso
  • Download HP USB tool  cp024879.exe
  • Install VirtualBox on PC
  • Install Windows7 64bit in VirtualBox
  • Install cp024879.exe onto Windows7 64bit
  • Create USB Key of the SPP with HP USB tool  cp024879.exe
  • Boot Gen8
  • F9 config Gen8:  Boot from External USB first
  • F11 boot menu:   Boot from USB
  • Automatic Update firmware

 

 

 

 

Create an account at   https://register.hp.com

Register the product in account

Link warranty in account

Download spp iso package (Service Pack for ProLiant)

Download HP USB Key Creator Utility from http://www.hp.com/

Install HP USB Key Creator Utility on windows xp

Create usb key from spp iso file with HP USB Key Creator Utility

Boot Gen8 with the USB key

**********************************************
Link of HP SPP

 

2015/04/0407

http://h20564.www2.h…b&swEnvOid=4168
ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/v108240/

 

Check new version:

ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/

Name Size Last Modified
v108240
2015/4/11 0:00:00
v110210
2015/6/19 5:29:00
v113584
2015/11/12 1:48:00

 

 

How to download hp spp ?

login into US VPS
wget ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/v108240/SPP2015040.2015_0407.5.iso
wget ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/v108240/SPP2015040.2015_0407.5.iso.md5sum

 

 

How to create USB bootable disk with SPP?

 http://erenturkay.com/blog/2015/05/10/creating-bootable-usb-for-hp-blades-service-pack/

# build ms-sys tool

wget http://prdownloads.sourceforge.net/ms-sys/ms-sys-2.4.1.tar.gz

tar xvfz ms-sys-2.4.1.tar.gz

cd ms-sys-*

make

sudo make install prefix=/usr/local/bin

 

Install syslinux mbr into USB key (here: /dev/sdb)

# zero-out mbr
sudo ms-sys -z /dev/sdb

# create msdos label
sudo parted -s /dev/sdb mklabel msdos

# write syslinux MBR provided by ms-sys 
sudo ms-sys -s /dev/sdb

# create sdb1 partition (FAT32/boot) with fdisk/mkfs
sudo fdisk /dev/sdb
sudo mkfs -t vfat /dev/sdb1

# install syslinux onto sdb1
sudo syslinux -i /dev/sdb1

# mount spp iso
mkdir /tmp/spp
sudo mount /data/spp/SPP2015100.2015_0921.6.iso /tmp/spp

# mount usb/sdb1
mkdir /tmp/usb
sudo mount /dev/sdb1 /tmp/usb


# Copy file with rsync
export HP_SPP="/tmp/spp"
export HP_USB="/tmp/usb"

sudo rsync -rltDuvh --progress $HP_SPP/ $HP_USB/

sudo cp -rf $HP_SPP/system/initrd.img $HP_USB
sudo cp -rf $HP_SPP/system/vmlinuz $HP_USB
sudo cp -rf $HP_SPP/system/*.c32 $HP_USB
sudo cp -rf $HP_SPP/system/*.jpg $HP_USB
sudo cp -rf $HP_SPP/system/blacklist $HP_USB
sudo cp -rf $HP_SPP/system/sample.msg $HP_USB
sudo cp -rf $HP_SPP/usb/syslinux.cfg $HP_USB

# HP's vesamenu file gives error. Copy vesamenu from system
sudo cp -f /usr/lib/syslinux/vesamenu.c32 $HP_USB

sudo sync

sudo sync
sudo umount /tmp/spp
sudo umount /tmp/usb



# Offline Updating the HP MicroServer Gen8 with SPP USB Disk
1. Insert USB disk into Gen8
2. Power on
3. Press F11
4. Select USB as boot device
5. Updating firmware

HP Proliant Microserver Gen8

http://www.hpproliantoptions.com/index.aspx

http://www.jpaul.me/2013/06/hp-gen8-microserver-is-it-time-to-update-your-lab/

http://www.tomshardware.com/forum/id-1702811/ram-comaptible-proliant-micro-server.html

http://www.adamfowlerit.com/2013/09/30/hp-proliant-microserver-gen8-real-world-usage/

OS:

http://h17007.www1.hp.com/us/en/enterprise/servers/supportmatrix/windows.aspx#.VGMhuFcYzKw

RAM:

http://homeservershow.com/forums/index.php?/topic/5639-proliant-microserver-gen8-links/

Kingston RAM

http://www.kingston.com/en/memory/search/Default.aspx?DeviceType=20&Mfr=HEW&Line=ProLiant&Model=84508&Description=Kingston_System_Specific_Memory_for_HP/Compaq_ProLiant_MicroServer_Gen8_G2020T

Part Number: KTH-PL316E/8G

Part Number: KTH-PL313E/8G

Part Number: KTH-PL316ES/4G

http://www.chiphell.com/thread-1034824-1-1.html

CPU:

2014/11/19

E3 – 1230v2                $225

E3 – 1220v2                $200

E3 – 1271v3               $364

E3 – 1245v2               $268

E3-1226V3B              $223

E3-1265Lv2               $351

E3-1280V2                $716

E3-1220Lv2               $504

 

RAM:

KTH-PL313E/8G                                       $130

Part Number: KTH-PL316E/8G                 $105

 Part Number: KTH-PL316ES/4G              $55

Where to get SSL certificate ?

http://qiaodahai.com/cheapest-ssl-certificates.html

最便宜的SSL证书

SSL和TLS简介

安全套接层(Secure Sockets Layer,SSL),一种安全协议,是网景公司(Netscape)在推出Web浏览器首版的同时提出的,目的是为网络通信提供安全及数据完整性。SSL在传输层对网络连接进行加密。

SSL采用公开密钥技术,保证两个应用间通信的保密性和可靠性,使客户与服务器应用之间的通信不被攻击者窃听。它在服务器和客户机两端可同时被支 持,目前已成为互联网上保密通讯的工业标准。现行Web浏览器亦普遍将HTTP和SSL相结合,从而实现安全通信。此协议的继任者是TLS。

IETF(www.ietf.org)将SSL作了标准化,即RFC2246,并将其称为TLS(Transport Layer Security),其最新版本是RFC5246,版本1.2。从技术上讲,TLS1.0与SSL3.0的差异非常微小。

TLS利用密钥算法在互联网上提供端点身份认证与通讯保密,其基础是公钥基础设施(public key infrastructure,PKI)。不过在实现的典型例子中,只有网络服务者被可靠身份验证,而其客户端则不一定。这是因为公钥基础设施普遍商业运 营,电子签名证书通常需要付费购买。协议的设计在某种程度上能够使主从式架构应用程序通讯本身预防窃听、干扰(Tampering)和消息伪造。

SSL和TLS证书的主要用途

一、确认网站真实性(网站身份认证):用户需要登录正确的网站进行在线购物或其它交易活动,但由于互联网的广泛性和开放性,使得互联网上存在着许多假冒、钓鱼网站,用户如何来判断网站的真实性,如何信任自己正在访问的网站,可信网站将帮你确认网站的身份。

二、保证信息传输的机密性:用户在登录网站在线购物或进行各种交易时,需要多次向服务器端传送信息,而这些信息很多是用户的隐私和机密信息,直接涉及经济利益或私密,如何来确保这些信息的安全呢?可信网站将帮您建立一条安全的信息传输加密通道。

SSL证书认证等级

从证书认证的等级来分,ssl证书可以分为DV, OV和EV三种:

1、DV是Domain Validation 的缩写,意思就是对网站域名所有权进行验证。CA认证机构会向域名持有者的邮箱发送相应的邮件,以确认证书和域名的所有权关系。其特点是简单快捷,价格便 宜,缺点是无法保证网站经营者的身份,因此一般仅用来提供数据加密的功能,属于Class 1验证的证书。

2、OV是Organization Validation 的缩写,这种证书在颁发的时候会对网站所有单位的身份和域名的所有权进行证实行验证,所以一般电子商务类的网站往往会做OV的认证。价格当然也会比较昂 贵,证书颁发周期也会比较久,属于Class 2或者Class 3 验证的证书。

3、EV是Extended Validation 的缩写,也是最严格的身份验证,此证书审核证书申请人对域名的所有权,以及详细的企业/组织相关信息审核,当用户在访问通过EV认证的网站时候,浏览器的 显示为绿色,当然价格也是相当的昂贵,属于Class 4 验证的证书。

以上域名证书一般都支持一个或多个域名,还有一种SSL证书支持泛域名(Multiple Subdomains),就是通配符SSL证书(Wildcard SSL Certificates)。

国外SSL证书提供商

(1).StartSSL.comStartCom公司提供免费StartSSL(Class 1)证书,有效期1年,证书到期后可以免费续期,它的根证书很久之前就被一些具有开源背景的浏览器支持(Firefox浏览器、谷歌Chrome浏览器、苹果Safari浏览器等)。

(2).WoSign.com沃通公司提供免费基础级 (Class 1) DV SSL 证书,有效期1年,证书到期后可以免费续期,免费SSL证书仅支持Windows平台。

(3).CloudFlare.com提供免费的SSL 证书,支持大部分浏览器。

(4).SSLs.com专 门代理各大公司的SSL证书,价格比较实惠,最便宜的Comodo PositiveSSL为4.99美元/年(购买五年优惠价24.95美元/5年),GeoTrust RapidSSL为7.99美元/年(购买四年优惠价31.96美元/4年),而且还可以使用10%优惠码 MissedYou

(5).GoDaddy.com的Standard SSL促销价格为5.99美元/年(购买五年优惠价29.95美元/5年)。

(6).RapidSSL.comRapidSSL 拥有自己的根证书,是名符其实的 SSL 数字证书发放单位(Certificate Authority)提供全球最具成本效益的单根 (Single Root)且稳定的 128 / 256 位数字证书,最便宜的RapidSSL为49美元/年。

(7).PositiveSSL.comCOMODO 通过了基于WebTrust标准的严格审查,并且每一次均合格通过,是您值得信赖的SSL证书提供商。只有通过WebTrust国际安全审计认证,根证书 才能预装到主流的浏览器而成为一个全球可信的认证机构。最便宜的Comodo PositiveSSL为49美元/年。

(8).AlphaSSL (Standard/Wildcard)全 球著名SSL证书颁发机构 GlobalSign 旗下的信息安全产品,是专业的SSL证书提供商,提供超低价格的SSL证书。AlphaSSL 在SSL证书行业拥有多年服务经验,并以低廉的价格和优质的服务向全球SSL证书用户提供服务,满足SSL低端用户市场的需求,同时它也是高可信、支持 256位加密的SSL证书。

 

 

http://www.v2ex.com/t/96920