在tomcat中实现https安全验证

有两种基本的加解密算法类型：

 

1）对称加密 ：密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等；

 

2）非对称加密 ：密钥成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同密钥（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。

 

 https的通信过程：

 

 

 

 https通信的优点：

 

 1）客户端产生的密钥只有客户端和服务器端能得到；

 

2）加密的数据只有客户端和服务器端才能得到明文；

 

3）客户端到服务端的通信是安全的。

 

 2.在项目中实现

 

 1)tomcat的配置

 

 放开原先注释的一段代码：

 

Xml代码

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"  

               maxThreads="150" scheme="https" secure="true"  

               clientAuth="false" sslProtocol="TLS"  

               keystoreFile="c:/tomcat.keystore" keystorePass="tomcat" />  

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"

               maxThreads="150" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS"

               keystoreFile="c:/tomcat.keystore" keystorePass="tomcat" />2)key的生成