SSL中用到证书，那么证书是什么？证书可以理解为一个包含了签发方信息、拥有者信息、公钥、由签发方私钥产生的签名等信息的文档，当然还包括其他一些信息。校验用户证书是否可信，实际上就是检验该证书是否由合法的机构签发的。校验时，通过该证书中的结构信息找到对应机构的证书，利用机构证书中的公钥去校验用户证书中的签名是否正确。从上述校验方法可以看出，证书是否可信，是由其签发方证书来校验的，而机构的证书是否可信

使用loadrunner、loadspace等，首先是付费的，其次对机器的要求较高。loadspace的并非能力本身不怎样。如果你需要在现网测试，为了避免网络影响，想找一个离业务服务器较近的服务器运行测试，安装loadrunner、loadspace也很麻烦，特别是在linux、unix操作系统中。所以使用erlang来实现，基于gen_server。基本常见的所有操作系统都可以运行e

windows 程序 界面 乱码 UTF8

这个算法不知道什么时候出来的，discuz中用它来记录用户信息，存到客户端浏览器的cookie中，每次请求时，服务端解开它，得到用户信息，下面这段代码是java的实现，从网上搜到一些原始代码，改造了一下。性能还可以，双核2G主频，8线程，可以稳定在13万tips以上的加解密，比从数据库、cache取数据要高效非常多，相同环境下AES加解密不到5万tips。明文、密码越长加密越慢，相同明文、

webview页面加载失败怎么处理，包括http请求失败，而不是服务器不可达

安卓Webview中异步加载资源，资源可以是其他网站的内容，也可以是本地的文件

应用发布后，要实现灰度升级控制，如果只依赖各家应用市场是不够的，还需要自己在应用中控制升级逻辑。并且每家应用市场上新审核也是一件很麻烦的事情，尤其像这样的应用，甚至没在应用市场上架，更不可能依赖它们了。所以必须要在应用中实现自动升级功能。网上有很多介绍，他们摸索的结果对我有很大帮助。可能是因为版本关系，或者关注点不同，照着做，会有很多过时的或错误的地方，所以我将摸索过程记录在此，防止忘记。下面几个