java 通过SSL/TLS加密https建立连接

	这个项目是基于与Ruby客户端进行通信，经过查看源代码，发现对方是经过TLS加密通信。第一次调试，尝试用serversocket与对方进行沟通，可以收到数据，但是无法获取http的包头数据，因此，将先对socket通信进行处理。	

一、根据原有软件进行沟通，可以找到原来生成的rcs-db.key、rcs-db.crt文件，可知rcs-db.crt为证书，rcs-db.key为秘钥。因为并没有任何思路来处理这两个文件，我就先打开看一看。发现秘钥的内容如下：

-----BEGIN RSA PRIVATE KEY-----
MIICWwIBAAKBgQDBajNHgexQbClBGOxJgTkevfZU4R/OmI2BZUgt3DD4RNO4cXtG
...........................................................................
-----END RSA PRIVATE KEY-----

可知使用的是RSA公钥加密算法。并且根据源码可知，是用OpenSSL加密的。开始我就根据http://blog.csdn.net/chaijunkun/article/details/7275632/这篇文章所讲将公钥和私钥都解了出来，可是并不知道怎么去使用。

然后查了一下，要通过一下步骤可以将key和certificate应用在Java里面。

安装好openssl。

首先将.key、crt文件转换成.jks文件及一对公私钥存储在新建的PKCS12 keystore中。

# Create PKCS12 keystore from private key and public certificate.
openssl pkcs12 -export -name myservercert -in selfsigned.crt -inkey server.key -out keystore.p12

# Convert PKCS12 keystore into a JKS keystore
keytool -importkeystore -destkeystore mykeystore.jks -srckeystore keystore.p12 -srcstoretype pkcs12 -alias myservercert

然后可以用这个命令来查看keystore中的jks。注意这里我们将jks的别名起为myservercert。crt，p12记得加上地址。

keytool -list -v -keystore mykeystore.jks

但是要保证是自签证的证书，否则需要按此步骤顺着证书链找到可信赖的证书。

相关概念：Keytool 是一个有效的安全钥匙和证书的管理工具。