如何让你的传输更安全--基于SSL协议的通信模式

最新推荐文章于 2024-07-18 17:32:15 发布

超人汪小建(seaboat)

最新推荐文章于 2024-07-18 17:32:15 发布

阅读量3.3k

点赞数

文章标签： java 通信安全 SSL 证书

本文链接：https://blog.csdn.net/wangyangzhizhou/article/details/50469579

版权

tomcat内核同时被 2 个专栏收录

133 篇文章 46 订阅 ¥79.90 ¥99.00

订阅专栏

超级会员免费看

杂

340 篇文章 0 订阅

订阅专栏

本文介绍了Java如何使用JSSE实现基于SSL协议的通信，包括服务器和客户端证书的生成，以及SSLServerSocket和SSLSocket的配置。JSSE提供了数据加密、服务器认证和信息完整性的透明支持，简化了开发者的工作。文章通过TomcatSSLServer和TomcatSSLClient的示例代码详细展示了SSL通信的实现过程。

摘要由CSDN通过智能技术生成

之前发表在另一个平台的文章http://www.jointforce.com/jfperiodical/article/1218，现在发表到自己的博客上。

对于SSL/TLS协议，如果要每个开发者都自己去实现显然会带来不必要的麻烦，正是为了解决这个问题Java为广大开发者提供了Java安全套接字扩展——JSSE，它包含了实现Internet安全通信的一系列包的集合，是SSL和TLS的纯Java实现，同时它是一个开放的标准，每个公司都可以自己实现JSSE，通过它可以透明地提供数据加密、服务器认证、信息完整性等功能，就像使用普通的套接字一样使用安全套接字，大大减轻了开发者的负担，使开发者可以很轻松将SSL协议整合到程序中，并且JSSE能将安全隐患降到了最低点。

在利用SSL/TLS进行安全通信时，客户端跟服务器端都必须要支持SSL/TLS协议，不然将无法进行通信。而且客户端和服务器端都可能要设置用于证实自己身份的安全证书，并且还要设置信任对方的哪些安全证书。

关于身份认证方面有个名词叫客户端模式，一般情况客户端要对服务器端的身份进行验证，但是无需向服务器证实自己的身份，这样不用向对方证实自己身份的通信端我们就说它处于客户模式，否则成它处于服务器模式。SSLSocket的setUseClientMode(Boolean mode)方法可以设置客户端模式或服务器模式。

下面看具体实现的过程