tomcat https 单向的配置与应用

简要说明下 关于单向认证和双向认证

 

单向认证：客户端向服务器发送消息，服务器接到消息后，用服务器端的密钥库中的私钥对数据进行加密，然后把加密后的数据和服务器端的公钥一起发送到 客户端，客户端用服务器发送来的公钥对数据解密，然后在用传到客户端的服务器公钥对数据加密传给服务器端，服务器用私钥对数据进行解密，这就完成了客户端 和服务器之间通信的安全问题，但是单向认证没有验证客户端的合法性。

 

双向认证：客户端向服务器发送消息，首先把消息用客户端证书加密然后连同时把客户端证书一起发送到服务器端，服务器接到消息后用首先用客户端证书把 消息解密，然后用服务器私钥把消息加密，把服务器证书和消息一起发送到客户端，客户端用发来的服务器证书对消息进行解密，然后用服务器的证书对消息加密， 然后在用客户端的证书对消息在进行一次加密，连同加密消息和客户端证书一起发送到服务器端，到服务器端首先用客户端传来的证书对消息进行解密，确保消息是 这个客户发来的，然后用服务器端的私钥对消息在进行解密这个便得到了明文数据。

 

总结：可以看得出来单向只是在数据传输的时候用证书来做加密和解密的操作，使用的证书都是服务端提供的，并没有客户端提供的私钥去加密。在双向中我们就可以到，服务端需要先使用客服端的私钥解密后再使用服务端的私钥解密得到数据.

(后期在提供  相应代码)

转载于:https://www.cnblogs.com/gaobe/archive/2011/10/10/2205802.html