[JAVA加解密]安全协议-单向认证

本文介绍了如何在JAVA中通过Tomcat搭建一个webapp并实现单向认证服务。包括域名绑定、证书导入、服务器配置以及客户端代码访问的步骤。重点讲解了SSLContext及其在HTTPS连接中的作用,强调了TLS安全协议的重要性。
摘要由CSDN通过智能技术生成

一、用tomcat搭建一个简单的webapp

在tomcat的webapps下新建一个文件夹,放入jsp,html文件及一个包含web.xml的WEB-INF文件夹即可。


因此不能把Eclipse编辑好的web项目直接弄到webapps下,那里面还有好多乱七八糟的东西,eclipse自动部署功能能根据路径合理分配


二、单向认证服务:

1.域名绑定:C:\Windows\System32\drivers\etc\hosts 末尾加上127.0.0.1 www.zlex.org

2.证书导入:Internet选项->内容->证书->导入(这里我们用的是keytool生成的本地证书,如果是国际CA签发的数字证书,则无需导入)

3.修改tomcat的serverl.xml:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
		keystoreFile="conf/zlex.keystore"
		keystorePass="123456"
		/>

注意把密钥库放进来

端口可以改成443(https默认端口,就可以不用指定端口访问了,此时的访问url为:https://www.zlex.org:8443)


4.添加jsp页面

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ page import="java.util.Enumeration" %>>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>zlex.org</title>
</head>
<body>
	<p>request属性信息</p>
	<pre>
		<%
			for (Enumeration en = request.getAttributeNames();en.hasMoreElements();){
				String name=(String)en.nextElement();
				out.println(name);
				out.println(" = "+request.getAttribute(name));
				out.println();
			}
		%>
	</pre>
</body>
</html>


5.配置web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app 
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
	xmlns="http://java.sun.com/xml/ns/j2ee" 
	xmlns:web="http://xmlns.jcp.org/xml/ns/javaee" 
	xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee 
	http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd 
	http://xmlns.jcp.org/xml/ns/javaee 
	http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" 
	id="WebApp_9" version="2.4">

	<display-name>ssl</display-name>
	<welcome-file-lis
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值