ice證書製做

製做過程

1->安裝Python2.7.3。 

2->配置Python的環境變量，即把Python的安裝目錄配置到path裏面。

3->分別執行pip install --upgrade pip和pip install zeroc-icecertutils

4->命令執行完成以後會在Python安裝目錄下面生成Scripts，配置到環境變量path下面

5->到ice3.6安裝目錄..\Ice-3.6.0-demos\certs實例下面有個makecerts.py，把這個腳本copy到一個新的文件夾裏面，執行這個Python腳本。

會生成以下圖見附件(其中包括CA和證書文件以及客戶端證書都會生成到執行腳本所在目錄下面)。

使用過程

glacier中配置

Ice.Plugin.IceSSL=IceSSL:createIceSSL

IceSSL.DefaultDir=.../cert（證書生成根目錄）
IceSSL.CAs=cacert.pem  
IceSSL.CertFile=server.p12  
IceSSL.Password=password

IceSSL.ProtocolVersionMax=tls1_1

客戶端配置

Ice.Plugin.IceSSL=IceSSL.PluginFactory

IceSSL.DefaultDir=.../cert
IceSSL.Keystore=client.jks 
IceSSL.Password=password

注：IceSSL.VerifyPeer 在ssl握手過程當中這個配置有3種認證方式，分別是0、一、2

0 是客戶端和服務端都不認證。

1 單向認證

2 雙向認證，是ice的默認ssl配置。