Tomcat中的ssl安全信道的实现

超人汪小建(seaboat)

于 2014-11-03 23:46:31 发布

阅读量4.9k

点赞数

文章标签： Tomcat ssl https 密钥管理器信任管理器

本文链接：https://blog.csdn.net/wangyangzhizhou/article/details/40755155

版权

tomcat内核同时被 3 个专栏收录

133 篇文章 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

杂

340 篇文章

订阅专栏

Java 开源研究

53 篇文章

订阅专栏

本文介绍了Tomcat如何利用JSSE实现SSL安全信道，包括创建安全套接字服务器的过程，涉及SSL上下文、密钥管理器和信任管理器的初始化。重点讲述了JSSESocketFactory的关键方法，如handshake、getKeystorePassword、getKeystore和checkConfig，以及如何处理证书兼容性和密码套件的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

为了实现https协议通信，tomcat需要利用JSSE把SSL/TLS协议集成到自身系统上，通过上一节我们知道不同的厂商可以实现自己的JSSE，而tomcat默认使用的是以前sun公司开发实现的包而且由JDK自带。
Tomcat实现http及https通信的基础是什么？其实http与https的不同就是在创建通信套接字服务器时的不同，http是没有任何加密措施的套接字服务器，而https是靠嵌套了一层密码机制的套接字服务器。在实现时只需根据实际通信情况创建对应的套接字服务器，这时你应该果断想起工厂类，由各自工厂负责创建及初始化套接字服务器。看图3-1-7-4，在tomcat启动初始化时其中一个组件JIoEndpoint也会跟着初始化，届时它将根据配置文件的SSL标识来决定创建ServerSocket还是SSLServerSocket。如果是http协议则使用DefaultServerSocketFactory完成套接字服务器创建，反之，如果是https协议则要通过SSLImplementation间接定位到JSSESocketFactory，由它完成套接字服务器的创建。