Jetty配置HTTPS与SSL-CSDN博客

本文链接：https://blog.csdn.net/suchengaaa/article/details/104673749

本文介绍了HTTPS的基础知识，详细阐述了如何在Jetty中配置和启用HTTPS，涉及SSL设置、TLS版本选择以及证书和密钥的应用。还特别提到了TLS v1.3发布后对旧版本的支持问题和解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、HTTPS介绍

HTTPS是在HTTP的基础上通过SSL（传输加密和身份认证）保证了传输过程的安全性

SSL(Secure Sockets Layer 安全套接层)是TLS(Transport Layer Security 传输层安全)的前身，
TLS与SSL在传输层与应用层之间对网络连接进行加密。

SSL协议可分为两层： 
    SSL记录协议（SSL Record Protocol）：数据封装、压缩、加密等基本功能的支持。（对称加密）
    SSL握手协议（SSL Handshake Protocol）：身份认证、协商加密算法、交换加密密钥等。 （非对称加密）

了解HTTPS？

2、了解证书和密钥

OpenSSL/keytool：提供了生成所需密钥和证书的方法。

简单介绍：在HTTPS中，将公钥存放在数字证书中，利用数字证书和数字签名的身份鉴别、不可伪造的特性，安全的将公钥传递给客户端

3、Jetty启用HTTPS

1. 配置SSL

2. 启用HTTPS模块

Jetty配置SSL

# Module: ssl
--module=ssl

jetty.ssl.host=0.0.0.0
jetty.ssl.port=8583
jetty.sslContext.keyStorePath=etc/keystore
jetty.sslContext.trustStorePath=etc/truststore
jetty.sslContext.keyStorePassword=OBF:
jetty.sslContext.keyManagerPassword=OBF:
jetty.sslContext.trustStorePassword=OBF:
# Enable client certificate authentication.
jetty.sslContext.needClientAuth=true

TLS和SSL版本