Java Keystore教程

1.简介

我们谁没有去ebay，亚马逊买东西或他的个人银行帐户来检查。 您是否认为这些站点足够安全，可以存储您的个人数据（信用卡号或银行帐号等）？

这些站点中的大多数都使用套接字层（SSL）协议来保护其Internet应用程序。 SSL允许在传输之前对来自客户端（例如Web浏览器）的数据进行加密，从而使试图嗅探数据的人无法对其进行解密。

许多Java应用程序服务器和Web服务器都支持将密钥库用于SSL配置。 如果要构建安全的Java程序，那么学习构建密钥库是第一步。

2. SSL及其工作方式

客户端始终使用HTTPS（而不是http：//）开头的URL发起基于HTTP的SSL连接。 在SSL会话开始时，将执行SSL握手。 该握手产生会话的密码参数。 下图显示了如何处理SSL握手的简化概述。

简而言之，它是如何工作