油拉林

OpenSSL 將 .pfx 轉換成 .pem

Wed, 31 Jan 2024 21:05:40 +0800

OpenSSL 將 .pfx 轉換成 .pem，本來以為幾個指令能解決，沒想到還是踩了坑。在此紀錄一下。

OpenSSL 可以使用3.2最新版，以下URL可下載：

https://slproweb.com/products/Win32OpenSSL.html

在Windows下，執行openssl 內的start.bat

單純使用以下指令是會出錯的, Error outputting keys and certificates

openssl pkcs12 -in filename.pfx -nocerts -out key.pem

必須另外指定legacy模式，也就是 -legacy -provider-path "/path/to/legacy_library/dir" -provider default，其中的"/path/to/legacy_library/dir"，指的是legacy的路徑，一般也在openssl\bin內。

還有，也有需求指定.pem檔案不加密，不產生密碼。指令開關為 -nodes，也就是 no DES 的意思。我使用nignx讀取，不想設定密碼。

完整範例如下：

openssl pkcs12 -in filename.pfx -nocerts -nodes -out key.pem -legacy -provider-path "c:\Program Files\OpenSSL-Win64\bin" -provider default

公鑰轉換範例：

openssl pkcs12 -in filename.pfx -clcerts -nokeys -out cert.pem

有時還會出現另一種報錯，Mac verify error，這是製作.pfx時出現的空白密碼等不明因素，可以再使用指令開關 -passin pass: 略過。

範例如下：

openssl pkcs12 -in filename.pfx  -nocerts -nodes -passin pass: -out key.pem -legacy -provider-path "c:\Program Files\OpenSSL-Win64\bin" -provider default

安裝 VB6 在 Windows 10 (WIN10) 64位元系統

Wed, 25 May 2022 17:03:10 +0800

安裝 VB6 在 Windows 10 (WIN10) 64位元系統 / Windows Server 2019 1809 64位元系統

準備事項：

關閉UAC
建立零長度的 MSJAVA.DLL，放在C:\Windows內。目的是為了讓安裝過程跳過JAVA的安裝。
安裝 DirectX 7
安裝 VB6 控制項 (VB6 Common Control)，微軟這裡有。
寫稿時候，沒有看到繁體版，在此補充繁體版VB6 控制項 (VB6 Common Control)
http://blog.hiastro.com.tw/zb_users/upload/2022/05/VisualBasic6-KB896559-v1-CHT.exe

    主要安裝過程

    放入VB6安裝光碟

    取消「自動播放」

    瀏覽光碟主目錄

    右鍵點擊setup.exe，設定以管理者身份執行

    出現相容性警告時，繼續執行安裝。

    安裝選項，選擇「自訂安裝」

    選擇安裝的項目，如：Microsoft Visual Basic 6.0, ActiveX, Data Access, Graphics，都可以自行選擇。但是必需進入Data Access (資料存取) 選項。進入後，把「ADO和RDS」的打勾取消。之後，按照一般安裝，一直到完成整個安裝過程。

IDE 相容性設定

調整WIN10下的VB開發環境（IDE），得先將VB6執行檔找出來，一般在 C:\Program Files (x86)\Microsoft Visual Studio\VB98\，右鍵點擊，選擇相容性頁籤，設定：

以系統管理員的身份執行此程式

另外，VB6 SP6 在這裡

安裝 VB6 在 Windows 7 (WIN7) 64位元系統

Fri, 06 Jul 2018 21:52:46 +0800

安裝 VB6 在 Windows 7 (WIN7) 64位元系統

準備事項：

關閉UAC
建立零長度的 MSJAVA.DLL，放在C:\Windows內。目的是為了讓安裝過程跳過JAVA的安裝。
安裝 DirectX 7
安裝 VB6 控制項 (VB6 Common Control)，微軟這裡有。

主要安裝過程

放入VB6安裝光碟
取消「自動播放」
瀏覽光碟主目錄
右鍵點擊setup.exe，設定以管理者身份執行
出現相容性警告時，繼續執行安裝。
安裝選項，選擇「自訂安裝」
選擇安裝的項目，如：Microsoft Visual Basic 6.0, ActiveX, Data Access, Graphics。其他選項不必選，繼續安裝。一直到完成整個安裝過程。

IDE 相容性設定

調整WIN7下的VB開發環境（IDE），得先將VB6執行檔找出來，一般在 C:\Program Files\Microsoft Visual Studio\VB98\，右鍵點擊，選擇相容性頁籤，設定：
以「XP相容模式執行」
取消「圖形主題」
停用桌面轉譯緩衝處理
在高DPI設定時，停用顯示調整值
如圖所示

*** 2018-7-6 修正

使用"XP相容模式執行"，在VB IDE內，design runtime時候，datediff的函數功能會失常，是故，建議此時應該不使用"XP相容模式執行"，如下圖所示：

另外，VB6 SP6 在這裡

修正「安全通道支援發生錯誤 (an error occurred in the secure channel support)」 Part II

Thu, 19 Apr 2018 17:09:11 +0800

相隔幾個月後，我又遇見了「安全通道支援發生錯誤 (an error occurred in the secure channel support)」的問題。前文，Part One, 改用TLS 1.2已經可以解決的問題，在這次，有新的變化。

由於部分網站採用的SSL加密，是更高強度的 RSA 2048 key，而非前文在cloudflare.com所使用的 EC 256bits key。即使同樣是tls 1.2，仍碰到問題。經過研究後，對比了不同網站採用的SSL加密KEY。如下圖，一般cloudflare.com的加密KEY編碼為：

然而另一家網站，例如，http://sukebei.nyaa.si/ , 同樣採用tls 1.2 但不同加密KEY為 RSA 2048 bits，如下圖：

得知是 winhttp與ServerXMLHTTP所採用的加密KEY演算法有不同順序，必須調整順序才能讓winhttp與ServerXMLHTTP正確連上。這裡所要介紹的就是這一個工具，IIS Crypto,

使用 Best Practices 按鈕，採用了建議設定，然後apply，重新開機。加密KEY演算法的順序經過調整，修正之後，Windows Server 2008 R2機器上的VB6，Classic ASP又能正常使用winhttp, ServerXMLHTTP了。

zBlogPHP 如何在Nginx，捕抓過期舊網址，跳轉301

Sat, 30 Dec 2017 02:01:40 +0800

為了因應SEO，或者是轉換zBlogASP至zBlogPHP，總有一些偽靜態的網址不再適用。就是在IIS環境的zBlogASP，轉換成NGINX的zBlogPHP中，所發現的問題方生本文。

例如，我在IIS環境的zBlogASP的過期舊網址為：

http://blog.hiastro.com.tw/2015/webtechs/iis-URL-Rewrite-space-resolve/1234.html

NGINX中，捕抓過期舊網址，跳轉301的作法，則是在nginx.conf 的 location / {} 內，新增指令如下：

rewrite ^\/\d+\/(.+)\/(.+)\/\d+\.html$ /$1/$2 permanent;

轉換跳轉301結果為

http://blog.hiastro.com.tw/webtechs/iis-URL-Rewrite-space-resolve

依舊正常偽靜態中

以下是zBlog偽靜態在NGINX設定範例

        #provide by zblog
        rewrite ^\/\d+\/(.+)\/(.+)\/\d+\.html$ /$1/$2 permanent;
        if (-f $request_filename/index.html){
            rewrite (.*) $1/index.html break;
        }
        if (-f $request_filename/index.php){
            rewrite (.*) $1/index.php;
        }
        if (!-f $request_filename){
            rewrite (.*) /index.php;
        }

IIS rewrite 强制 http 導向https

Sun, 10 Dec 2017 14:26:33 +0800

只需要在網站設置中，「配置文件」配置一下就行了

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="HTTP to HTTPS redirect" stopProcessing="true">
                    <match url="(.*)" ></match>
                    <conditions>
                        <add input="{HTTPS}" pattern="^OFF$" ></add>
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" ></action>
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

CentOS 7 虛擬主機設定懶人包

Sun, 10 Dec 2017 09:23:29 +0800

【Linux】CentOS 7 虛擬主機設定懶人包

【Linux】CentOS 7 Virtual Machine Settings Overview

1. 設定網路：

cd /etc/sysconfig/netwotk-scripts/ (進入目錄)
ls (查看內容，尋找網卡名稱，看得到網卡名稱為 ifcfg-eno16777984 )
sudo vi ifcfg-eno16777984 (修改網卡設定)
當然如果您本來就知道網卡名稱，可以直接輸入：
sudo vi /etc/sysconfig/netwotk-scripts/ifcfg-eno16777984

以下是預設的設定內容，請根據需求自行修改設定。(按 Insert 進入編輯模式)
如：IPADDR、PREFIX、GATEWAY、DNS。

TYPE="Ethernet"
BOOTPROTO="none"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="yes"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL_"no"
NAME="eno16777984"
UUID="XXXXXXXXXX"
DEVICE="eno16777984"
ONBOOT="yes"
HWADDR="XXXXXXXXXX"
IPADDR="192.168.101.102"
PREFIX="24"
GATEWAY="192.168.101.254"
DNS1="X.X.X.X"
DNS2="X.X.X.X"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_PRIVACY="no"

上述動作修改完成以後，按 Esc ，再輸入 :wq (寫入&離開)，及完成設定。
sudo ifdown ifcfg-eno16777984 && sudo ifup ifcfg-eno16777984 (重啟網卡)
ping 8.8.8.8 (測試網路是否有通)，若網路有通，就可以按 Ctrl + C 終止。

2. 安裝VMware Tools：
在VMware虛擬主機摘要(Summary) 畫面點選安裝 VMware Tools (插入光碟片)
掛接 (Mount)

進入虛擬主機畫面後，輸入以下指令：
sudo mkdir /mnt/cdrom (新增目錄)
sudo mount /dev/cdrom /mnt/cdrom (掛載)
ls /mnt/cdrom (查看檔案是否存在)
tar xzvf /mnt/cdrom/VMwareTools-9.4.5-1734305.tar.gz -C /tmp/ (解壓縮到/tmp下，大小寫需一致)
cd /tmp/vmware-tools-distrib/ (到該目錄底下)
sudo ./vmware-install.pl -d (安裝)
這裡會發現有錯誤，因為有些套件未安裝，因此需要安裝以下套件(需要有網路環境)：
sudo yum -y install perl gcc make kernel-headers kernel-devel
sudo yum install net-tools
輸入 y
完成以上套件以後，再開始重新安裝即可成功：
sudo ./vmware-install.pl -d (安裝)

sudo reboot (重新開機)
重新開機完成後，再去查看虛擬主機摘要(Summary) 畫面，會發現已經安裝完成了。
( 如果沒有，請重新整理網頁 )

3. 安裝更新：
sudo yum update
y

4. 安裝及設定SSH：
sudo yum -y install openssh* (安裝)

sudo vi /etc/ssh/sshd_config (設定)
找到以下文字將註解取消，及改設定值(no/yes)。
PermitRootLogin no (禁止Root帳號SSH登入)
PasswordAuthentication yes (允許使用者帳號使用密碼SSH登入)

sudo service sshd restart (SSH重啟)

5. 新增使用者：
sudo useradd -m -s /bin/bash username (新增帳號)
sudo passwd username (設定密碼)

6. 設定管理者權限：
sudo vi /etc/sudoers
在"root ALL=(ALL:ALL) ALL"起下面添加：
username ALL=(ALL:ALL) ALL (一定要一字不差的打對，不然會無法使用sudo)

上述動作修改完成以後，按 Esc ，再輸入 :wq! (強制寫入&離開)，即完成設定。

或是
sudo vi /etc/group
將要管理者權限的使用者帳號加入wheel群組

wheel:x:10:username

7. 測試：
使用新建立的帳號用putty連線，測試是否順利連線，並且可以重開機。
sudo reboot

8. 關機：
sudo shutdown -h now

END

修正「安全通道支援發生錯誤 (an error occurred in the secure channel support)」

Mon, 30 Oct 2017 20:47:52 +0800

最近的cloudflare.com改了https的認證為 TLS 1.2，造成 Windows Server 2008 R2 很多機器，因為預設值 DefaultSecureProtocols 並非TLS 1.2，VB6與 classic ASP的winhttp,ServerXMLHTTP 相繼無法正常運作，會有報錯：安全通道支援發生錯誤 (an error occurred in the secure channel support)。

首先，得檢查目標網站的HTTPS所使用規格。使用此網站工具，得知：

cloudflare.com採用 TLS 1.2，也就是本文所強調，Windows Server 2008 R2 預設值並非TLS 1.2，Microsoft 有提供簡單修正檔，https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in

修正之後，Windows Server 2008 R2機器上的VB6，Classic ASP又能正常使用winhttp, ServerXMLHTTP了。

class ASP 包含 VB DLL 移植至 Windows Server 2008 R2 64位元系統

Tue, 31 May 2016 16:32:38 +0800

傳統的ASP移植到WINDOWS SERVER 2008-2012 系統，網路上已經有很多文件說明。因為傳統ASP是32位元程式，在64位元系統，IIS 7 裡面的 appPool都要調整成允許32位元程式執行運作。ODBC 也得使用 SYSWOW64 裡面的 odbcad32.exe 進行設定。

不過，很少人提到以前的3-tier架構的ASP網站，都還有中間層 middle-tier，一般都是COM DLL，或稱COM元件。

以下就是我的例子，移植一個傳統ASP 3-tier 網站至Windows Server 2008 R2 64位元作業系統:

傳統ASP 3-tier 網站，原先架構於 Windows 2003 Server, IIS 6, COM DLL 為VB6撰寫，安裝在server 2003的「元件服務」上。

目的server為Windows Server 2008 R2 64位元

首先，ASP部分，本身物理路徑的讀寫權限，需搭配IUSER身份，或是自行指定IIS使用者，嚴格限制權限等等，就是一般的操作流程。我是建立新帳號，專門給這網站使用，給予該帳號讀寫該目錄及其以下所有目錄，檔案權限。等下也會用此新帳號，指定IIS 的APPPOOL 以及 COM DLL使用。此新帳號掛在IIS_Power Group 內統一指揮。

IIS 7 裡面，應用程式集區 appPool，新建一個傳統，unmanaged

IIS 7 站台內，基本設定，相對應新的帳號與集區名稱為：

匿名驗證認證，相對應新的帳號為：

「元件服務」的內容為：

「元件服務」的識別碼內容，使用新帳號，為：

重點就在這裡，本來沒有這步驟，就造成ASP一直報錯-->伺服器物件錯誤 'asp 0178 : 80070005' ,

權限認證失敗，查到一篇文章所提，跟著做設定，果然成功執行。這步驟卡了我半天。

ODBC 也要因應32，64位元系統的變換，而做調整。

請到 c:\Windows\SysWOW64 ，執行這支ODBC的32位元程式設定

odbcad32.exe

舊畫面，很熟悉。

當然，林林總總地，還有很多細節不及詳載，在此作為一個簡單筆記，希望日後遇到問題的朋友也能順利移植。

zblog插件開發文檔

Sat, 05 Dec 2015 17:59:10 +0800

插件開發文檔

1.說明

插件採用系統提供的各種接口，用來實現一些高級定制功能，讓Z-Blog變的更加強壯和有趣(Very Good,Very Strong.)。

2.目錄及命名要求

插件是放在系統的Plugin目錄下的，插件必須有自己的目錄名且不與其它插件同名。

插件目錄名即是插件的ID名稱，系統也以此做為識別。

插件必須設定正確的plugin.xml文件，系統依賴此文件對插件進行管理。

plugin.xml文件裡的”<id>“節點一定要設定為插件的ID名稱(即插件的目錄名稱)，這非常重要。

更多的提示與技巧 :

1.提示注意

在公共區（例如include.asp）定義常量、變量和函數名時，一定要加上插件ID做前綴，防止衝突。

插件管理頁面在頭部要CheckPluginState(“插件ID名稱”)來檢查插件是否已啟用，插件未啟用則一定要中止執行。

一定要注意安全問題，注意檢查用戶權限，如果對遊客開放的注意檢查提交的數據，以免被注入。

系統接口中有兩個接口是禁止使用的：Action_Plugin_System_Initialize和Action_Plugin_System_Initialize_WithOutDB，在系統初始化前運行插件，有可能接管整個系統。

插件優先等級的問題，優先被啟用的插件優先等級就高，可以第一時間處理所掛接口的數據，但是在同一接口處掛接的其它插件將會排隊繼續處理數據，這一點也要注意。

插件中函數的參數要設定好是ByRef還是ByVal，(ByVal是傳遞值源數據不會被修改，你可以把這個值當作自己的局部變量來使用；ByRef是傳遞地址，源數據可能被修改，你對這個變量的操作將對你傳入的那個變量產生影響，就像指針的感覺。 )防止出現一些莫名其妙的干擾問題。

2.相關技巧

插件機制是公開和公用的，如果某個插件本身帶有屬於自己的接口申明及調用的話，別的插件同樣可以掛接到這個插件的接口上來。

主題中所帶的插件的優先等級為0級，最高且不可調整，只要使用該主題，其中的插件就自動被啟用。

接口是可以間接掛接的，打個比方，你可以在掛接一個Action接口時加入掛接另一個Filter接口的代碼，這樣會十分的靈活。

3.plugin.xml格式規範說明

樣例文檔

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<plugin>
<id>BackupDB</id>
<name>BackupDB</name>
<note>Z-Blog的數據庫備份及升級程序</note>
<type>inline</type>
<path>main.asp</path>
<include>include.asp</include>
<level>1</level>
<author>
    <name>Sipo</name>
    <url>http://www.dc9.cn/</url>
    <email></email>
</author>
<version>1.1</version>
<modified>2007-12-26</modified>
</plugin>

節點說明

plugin, 表示此文檔為插件信息.

id, 插件ID, 即存放該插件的目錄名.

name, 插件名稱, 中英文均可.

note, 插件簡介.

type, 無須接口調用的插件設置為outline,其它的設為inline.

path, 插件管理頁的名稱，無管理頁的插件可刪除此節點.

include, 插件接口掛接頁面,常規約定為include.asp,無須接口調用的插件可刪除此節點.

level, 插件要求管理權限,1為管理員,2為高級用戶,3為中級用戶,4為普通用戶,5為遊客.

author, 插件作者.

name, 作者名稱.

url, 作者網址.

email, 作者電郵.

version, 插件的版本號.

modified, 最後更新日期.

4.接口分類與調用

接口共分三大類，具體請看接口分類與API。Z-Blog的API共分為三大類，分別是

行為類接口：Action Api

過濾器接口：Filter Api

純輸出接口：Response Api

針對三大類的接口，系統提供了3種接口的掛接方式，分別是：

動作接口的調用過程

Call Add_Action_Plugin("API名","要執行的代碼段")過濾器接口的調用過程

Call Add_Filter_Plugin("API名","要掛接的函數名")純輸出接口的調用過程

Call Add_Response_Plugin("API名","要輸入的字符串")5.插件的註冊

Z-Blog系統的插件是採用主動插入方式來通知系統。所以必須在include.asp文件中調用RegisterPlugin函數才能讓插件進入系統的插件體系。

'註冊插件

Call RegisterPlugin("插件ID名稱","ActivePlugin_插件ID名稱")還必須在”ActivePlugin_插件ID名稱”函數中完成對接口的掛接工作，例如：

'具體的接口掛接

Function ActivePlugin_插件ID名稱()
  Call Add_Action_Plugin("目標接口","具體執行代碼")
End Function

6.插件的激活和禁用執行函數

系統設定每個插件可以提供兩個特殊的函數來執行激活和禁用過程中的一次性的任務。

如果你的插件有這種需求，請在include.asp裡使用這兩個函數，系統會在啟用和禁用這個插件時自動執行相應函數。

Function InstallPlugin_插件ID名稱()
'代碼
End Function

Function UninstallPlugin_插件ID名稱()
'代碼
End Function

7.主題裡的插件

主題可包含一個插件，這個插件的ID名稱就等於主題的ID名稱。

主題裡的插件文件必須直接放置在主題目錄下的Plugin目錄裡。

主題裡的插件無plugin.xml，其信息全部記錄在了主題的配置文件theme.xml文件的plugin節點裡。

theme.xml文件裡的plugin節點的配置方法與獨立插件的plugin.xml方法完全一致。

主題裡的插件的優先級最高且不可調整，只要啟用這個主題，插件自動激活，直到切換其它主題為止。