摸下同事的底

[arzterk]

新来个同事，搞了 3 年 java 后端，有个问题涉及到证书部署的，他搞了 2 个多星期，毫无进展；开会时说：‘这个问题不是开发弄的，应该让测试人员来搞’，我特么惊了。顺便问问大佬们，局域网网站下载的 jnlp，如何不用加网站安全例外，可以直接运行，需要买证书么？

[KgM4gLtF0shViDH3]

应该是培训班出来的

[phoenixlzx]

Java Web Start 是给 application 签证书，并不是 HTTPS 的证书。

你可以在这买 https://www.digicert.com/code-signing/oracle-java.htm

当然如果还能跑得起来的话也可以用这个据说是免费的： https://www.globalsign.com/en/code-signing-certificate/code-signing-tool/

别看我，我不是 Java 程序员。只不过服务器远程管理卡的 Console 基本都是这玩意儿所以知道点。

[sun019]

开发搞啊，运维的活也得搞啊

[earendil1412]

这玩意还要 2 星期什么鬼，这是缺乏 Web 开发者的常识吧

[shisang]

分分钟的事儿

[AllOfMe]

@bestkayle 深有同感

[wdlth]

论代码签名的重要性……

[joyhub2140]

重点不是运维或者开发谁搞得问题吧，重点是就这一个证书的事情，2 周都搞不定，也有可能有人说，这个工作量大。。但最后才甩锅，是不是自己内心也没谱，想碰碰运气最后碰到一脸灰才甩？ 况且 2 周只做一件事，还做不好，在我们这边，算是工作失误了，没有正确估算好工时。

[veightz]

不过有个问题也得留意一下，是不是新人对你司的内部工程化环境不熟悉，加剧了这个问题。
但是不管怎么说，能不能搞定是一回事儿，怎么处理风险是另一回事儿。
然后也未必是毫无进展，可能也是踩了一路坑，对方品性还 OK 的话问问到底什么原因。

[woscaizi]

我连 jnlp 都是第一次听说。

[WhatC]

@AllOfMe ssl 吗

[james2013]

以前也在自己的网站上部署免费的 ssl 证书,和 nginx 结合,后面才是 Spring Boot 项目,部署时间也就 1,2 天呀,网上部署 ssl 证书教程一大堆,说明你同事的能力还是比较差.

[AllOfMe]

@WhatC 是的，就是 https ssl 证书

[Devilker]

两周时间，就算不是他负责，学也能学会

[kingfighters]

估计是心里有抵触情绪吧。。一周的时候就应该发现问题，做出行动了。。

知道很多公司都是要求 devops，招人的时候也不说清楚工作内容和工作职责，来了就这么变更，就不想想自己的问题？

[miao1007]

就是抵触而已

[Fonter123]

。。。。理解成了摸一下同事的屁股了。。。

[j5shi]

以为是摸同事的下体

[poorcai]

他应该说错了，这是运维的活

[DamonLee]

用过 hp 服务器的应该都知道 jnlp，论坛里 gen8 的机油应该不少。
不过这种事最好事先说，而不是搞了两周后发现自己做不来才甩锅，不过话说配个证书是不是太简单了😂，两周没做完你们技术老大是不是该站出来说点什么了