Webservice SSL数字证书_ 双向认证项目应用

第一节　基础知识
最近要做一个SSL的应用，先后了解了两个命令，一个是keytool,一个是openssl。keytool是JDK得集成环境。只要安装了JDK，基本上都会有（^_^，除非你安装太老的！），我用的1.5。 在安装openssl的时候，花了一段时间。因为在巨人的肩膀上，所以干起事来快许多。

1   基础知识      
 随着网上支付的不断发展，人们对信息安全的要求越来越高。因此Netscape公司提出了SSL协议，旨在达到在开放网络(Internet)上安全保密地传输信息的目的，这种协议在WEB上获得了广泛的应用。 之后IETF(ietf.org)对SSL作了标准化，即RFC2246，并将其称为TLS（Transport Layer Security），从技术上讲，TLS1.0与SSL3.0的差别非常微小。  

 SSL协议使用不对称加密技术实现会话双方之间信息的安全传递。可以实现信息传递的保密性、完整性，并且会话双方能鉴别对方身份。不同于常用的http协议，我们在与网站建立SSL安全连接时使用https协议，即采用https://ip:port/的方式来访问。当我们与一个网站建立https连接时，我们的浏览器与Web Server之间要经过一个握手的过程来完成身份鉴定与密钥交换(也称握手协议)，从而建立安全连接  。

2．用到的软件包  
Tomcat 6.0.8  
用途：Web Server。  
JSSE   （jdk1.4以上版本包含有）
用途：用来产生Tocmcat使用的秘钥对(keystore)。  
Openssl 
用途：用来产生CA证书、签名并生成IE可导入的PKCS#12格式私钥。  
下载：http://www.openssl.org/  

JDK工具KEYTOOL
-genkey         在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥
、私钥和证书
 -alias          产生别名
 -keystore       指定密钥库的名称(产生的各类信息将不在.keystore文件中
 -keyalg         指定密钥的算法    
 -validity       指定创建的证书有效期多少天
 -keysize        指定密钥长度
 -storepass      指定密钥库的密码
 -keypass        指定别名条目的密码
 -dname         指定证书拥有者信息例如： "CN=firstName,OU=org,O=bj,L=bj,ST=gd,C=cn"
 -list           显示密钥库中的证书信息      keytool -list -v -keystore 别名 -storepass ....
 -v             显示密钥库中的证书详细信息
 -export     将别名指定的证书导出到文件    keytool -export -alias 别名 -file 文件名.crt
 -file           参数指定导出到文件的文件名
 -delete         删除密钥库中某条目          keytool -delete