sb33060418的专栏

本篇博文内容摘自其他网络资料。 [quote][url]http://www.cnblogs.com/lzjsky/archive/2010/09/29/1838240.html[/url] [url]http://snowolf.iteye.com/blog/735294[/url] [/quote] [b]1.名词解释[/b] [b]SSL[/b] 安全套接层（Secure Soc...

本篇博文内容包括：tomcat单/双向SSL验证配置及使用java程序访问https服务。 文中涉及证书和安全的知识请参考上一篇：数字证书及安全加密（一）数字证书基础知识[url]http://sb33060418.iteye.com/admin/blogs/1998862[/url] 系统环境： windows+jdk1.6.0_31+tomcat6.0+httpclient4.3.1...

本篇博文内容包括：tomcat双向SSL验证配置及使用java程序访问https服务。 系统环境： windows+jdk1.6.0_31+tomcat6.0+httpclient4.3.1 [b]双向SSL配置[/b] 上一篇博文中生成了客户端证书来搭建单项SSL验证，双向SSL就是服务器端也要求客户端使用受信任的证书来访问。 [b]1.生成证书[/b] 需要生成客户端证...

在上一篇的实践中配置成功了双向SSL，但是使用的是本地用keytool生成的证书而非真正的服务器证书；而且对用户证书的校验仅仅是将用户公钥添加至服务器信任证书库，真正面对大量用户时不可能在服逐个添加用户公钥证书；客户端程序访问多个不同的服务器时也不应该将服务器公钥全部配置进客户端信任证书库。 本篇是如何使用CA签发的服务器证书配置SSL和配置tomcat使用证书链的实践。 [b]1.申...