摸下同事的底

[arzterk]

新来个同事，搞了 3 年 java 后端，有个问题涉及到证书部署的，他搞了 2 个多星期，毫无进展；开会时说：‘这个问题不是开发弄的，应该让测试人员来搞’，我特么惊了。顺便问问大佬们，局域网网站下载的 jnlp，如何不用加网站安全例外，可以直接运行，需要买证书么？

[CruelMoon]

偶公司里面这种事情是运维人员搞的，网络工程师那种...不需要开发来做

[3a3Mp112]

我们是运维搞的
测试哪懂这个啊。

[rockyou12]

证书部署现在只要不是单体应用一般都是在反代那里搞定吧……在应用层部署的确实比较少。不过你们同事估计也是真水，应为这个问题确实和测试也没啥关系，都是运维在弄

[mikeguan]

测试人员要和开发打起来了吗？

[xiaosheng]

这不是运维操作的么...

[shuangmu]

这个应该是运维来搞吧
如果是我自己的项目
我是用 Nginx 反代然后部署证书

[rrfeng]

jnlp 是什么？

[jadec0der]

开发不搞不是因为不会，这又不是什么专业知识，两个星期搞不好也太夸张了

[arzterk]

@all 嵌入式的 web 啊，开发人员少, 反代什么的不需要把，因为别家都做出来了，就是弄了个证书认证，jnlp 起来就直接跳过去了

[arzterk]

@shuangmu 现在是 jnlp 那个玩意非得要先加安全例外，不然不给跑，证书是在 jar 里面的啊

[arzterk]

@rrfeng 就是这个 web 会丢个链接下个 java 客户端，然后这个 java 客户端可以本地连接后台 server 搞些视频流啥的

[rrfeng]

不管是开发还是测试两周搞不定都可以开了。
顶多两天。

[arzterk]

@rrfeng 开是不可能开的，搞不定还不是我接锅，ε=(´ο｀*)))唉

[jjianwen68]

这是工作方式有问题，不会可以一开始就问啊，再不济也应该一两天之后开始问，怎么会拖两周

[AllOfMe]

我以前公司的.net 后端程序员，弄个小程序证书折腾了快几个星期了，后面和老板说 HTTPS 证书只能通过买云服务器商的收费证书，而且价格还不菲。可怜老东家被忽悠的团团转

[arzterk]

@jjianwen68 老大不懂软件，被各种忽悠；我也懒得得罪人

[arzterk]

@AllOfMe 哈哈，感觉老板也不好当

[houzhimeng]

服务器再云上直接扔给 slb 去挂在证书，机房里就用 nginx 加载。

[neoska]

运维、交付工程师做的

[GG668v26Fd55CP5W]

@AllOfMe 想起易中天老师说过，这年头不傻的都当不上领导了😂

[KgM4gLtF0shViDH3]

应该是培训班出来的

[phoenixlzx]

Java Web Start 是给 application 签证书，并不是 HTTPS 的证书。

你可以在这买 https://www.digicert.com/code-signing/oracle-java.htm

当然如果还能跑得起来的话也可以用这个据说是免费的： https://www.globalsign.com/en/code-signing-certificate/code-signing-tool/

别看我，我不是 Java 程序员。只不过服务器远程管理卡的 Console 基本都是这玩意儿所以知道点。

[sun019]

开发搞啊，运维的活也得搞啊

[earendil1412]

这玩意还要 2 星期什么鬼，这是缺乏 Web 开发者的常识吧

[shisang]

分分钟的事儿

[AllOfMe]

@bestkayle 深有同感

[wdlth]

论代码签名的重要性……

[nxforce]

重点不是运维或者开发谁搞得问题吧，重点是就这一个证书的事情，2 周都搞不定，也有可能有人说，这个工作量大。。但最后才甩锅，是不是自己内心也没谱，想碰碰运气最后碰到一脸灰才甩？ 况且 2 周只做一件事，还做不好，在我们这边，算是工作失误了，没有正确估算好工时。

[veightz]

不过有个问题也得留意一下，是不是新人对你司的内部工程化环境不熟悉，加剧了这个问题。
但是不管怎么说，能不能搞定是一回事儿，怎么处理风险是另一回事儿。
然后也未必是毫无进展，可能也是踩了一路坑，对方品性还 OK 的话问问到底什么原因。

[woscaizi]

我连 jnlp 都是第一次听说。

[WhatC]

@AllOfMe ssl 吗

[james2013]

以前也在自己的网站上部署免费的 ssl 证书,和 nginx 结合,后面才是 Spring Boot 项目,部署时间也就 1,2 天呀,网上部署 ssl 证书教程一大堆,说明你同事的能力还是比较差.

[AllOfMe]

@WhatC 是的，就是 https ssl 证书

[Devilker]

两周时间，就算不是他负责，学也能学会

[kingfighters]

估计是心里有抵触情绪吧。。一周的时候就应该发现问题，做出行动了。。

知道很多公司都是要求 devops，招人的时候也不说清楚工作内容和工作职责，来了就这么变更，就不想想自己的问题？

[miao1007]

就是抵触而已

[Fonter123]

。。。。理解成了摸一下同事的屁股了。。。

[j5shi]

以为是摸同事的下体

[poorcai]

他应该说错了，这是运维的活

[DamonLee]

用过 hp 服务器的应该都知道 jnlp，论坛里 gen8 的机油应该不少。
不过这种事最好事先说，而不是搞了两周后发现自己做不来才甩锅，不过话说配个证书是不是太简单了😂，两周没做完你们技术老大是不是该站出来说点什么了

[karllynn]

这个确实一般是运维来做的。。但是你这同事第一天就该说啊

[expy]

online.net 服务器的 ipmi 用的就是这个 jnlp，证书也没搞好，害得我每次用 java7 来连接。

[WhatC]

@AllOfMe 这也太弱了吧

[arzterk]

@j5shi @Fonter123 你们需要去污粉。。

[arzterk]

@expy 同行啊

[arzterk]

@kingfighters 不说了，老油条一个了，让改个按钮间隔能墨迹两天。

[arzterk]

@DamonLee 我不是负责人，就是带带他的，问题是不听劝啊

[784015858]

@arzterk 比我都油

[arzterk]

23L 大佬给的是对的，就是个 jar 签名 ，已经搞定一大半

[kingfighters]

@arzterk 开掉！要么让他换组

[arzterk]

@kingfighters 国企大锅饭了解一下，领导只压榨会干活的

[mht]

我老婆做硬件测试的 后来他们公司做 B/S 架构的东西 让我老婆去部署 nginx 啥的 我的天

[arzterk]

@mht 说出来你可能不信，我们公司测试的比研发的多的多

[ByZHkc3]

牛逼大发了，我一个前端都能在一小时内在现有的 http 环境上部署 https