APP和服务器的安全十分重要，服务器端https证书可以防止钓鱼网站假冒服务器和客户端通信，盗取用户帐号信息和骗财。客户端https证书可以防止别人假冒客户端破解服务器端通信协议，盗取服务器端数据，比如爬虫就十分讨厌。双向验证，如果再对通信的核心字段使用RSA或者DES/AES加密，就可以保证APP和服务足够安全，并能防御各种代理攻击。 package com.xxx.api
转载
2024-01-19 14:39:12
3阅读
HTTPS和HTTP的区别1、https协议需要到ca申请证书，一般免费证书很少，需要交费。
2、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输
转载
2017-07-21 11:12:17
4744阅读
转载自：https://mp.weixin.qq.com/s/UiGEzXoCn3F66NRz_T9crA 原创： 涛哥 coding涛 6月9日 作者对https 解释的入目三分啊 （全文太长，太懒不想看，-_-b 那就直接拉到底部看总结 ） 前面的文章中，提到了，https是在TCP协议与htt
转载
2019-02-28 10:14:00
611阅读
https单向验证应用广泛想必大家都很熟悉，我已经在一篇博文中分享过，这次来看看Nginx如何实现双向验证。单向验证与双向验证的区别：单向验证： 指客户端验证服务器端证书，服务器并不需要验证客户端证书。双向验证：指客户端验证服务器端证书，而服务器也需要通过CA的公钥证书来验证客户端证书。详细的握手过程：单向验证浏览器发送一个连接请求给安全服务器。1、服务器将自己的证书，以及同证书相关的信息发送给客
推荐
原创
2016-05-25 12:12:11
10000+阅读
点赞
6评论
https相关 自苹果宣布2017年1月1日开始强制使用https以来，htpps慢慢成为大家讨论的对象之一，不是说此前https没有出现，只是这一决策让得开发者始料未及，博主在15年的时候就做过https的接口，深知此坑之深，原因就是自身对这方面知识不了解加上网上的资料少，除此外还有博客不知对错就
转载
2017-03-19 23:11:00
112阅读
2评论
这里写链接内容自苹果宣布2017年1月1日开始强制使用https以来，htpps慢慢成为大
原创
2016-12-01 11:21:50
31阅读
## Java HTTPS双向认证
### 引言
在网络通信中，安全性是一项非常重要的考虑因素。HTTPS是一种通过加密和认证来保护网络通信的协议。而双向认证则是HTTPS协议的一种扩展，它要求客户端和服务器双方都要进行身份认证，以确保通信双方的安全性。
本文将介绍如何在Java中使用HTTPS进行双向认证，并提供示例代码来说明每个步骤的实现。
### 背景知识
#### HTTPS协议
原创
2023-08-06 13:30:28
219阅读
因为项目需求吧、需要用到HTTPS 协议 在百度了各种资料之后 总结出来的结论， 谢谢那些提供资料的大牛们。如有不足、请大牛们指点。https单向/双向认证及tomcat配置https方法 tomcat6配置： 1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源 2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找
转载
2023-12-08 11:02:04
297阅读
服务器配置SSL双向认证操作手册一．Tomcat配置SSL证书一．第一步为服务器生成证书生成一个用户证书keytool -genkey -v -alias tomcat -keyalgRSA -keystore D:\tomcat.keystore -validity 36500生成.keystore文件在 用户目录下 输入keystore密码： ************ 您的名字与姓氏是什么？
1、生成CA自签文件
1.1 在openssl-0.9.8h-1-bin\bin进入cmd窗口
或者 cmd窗口路径到openssl-0.9.8h-1-bin\bin下
1.2
ras的秘钥长度：
单向认证与双向认证 单向认证，客户端使用SSL时对服务器端的证书进行认证，也就是说，客户端在请求建立之前，服务器端会向客户端发送一个证书。这种证书一般都是由自己或企业自行发布的，所以在客户端使用https时，会跳出“是否信任并继续”，点击信任则表示客户端信任服务器端证书，才可以继续交互。如果服务器的证书在【受信任的根证书颁发机构】则直接访问。在服务器端的受信任证书列表中加入客户端的证书，这样服务
转载
2023-07-19 14:44:32
31阅读
一、生成根证书颁发机构的密钥库
keytool -genkeypair -v -keystore root.p12 -storetype pkcs12 -storepass 123456 -alias 我是根证书 -keyalg RSA -keysize 2048 -validity 36500 二、生成服务器密钥库
keytool -genkeypair -v -keysto
一、加密基础知识 加密大体上可以分为“双向加密”和“单向加密”，双向加密又分为“对称加密”和“非对称加密”； 双向加密：通过算法将明文加密后形成密文，可以通过算法还原密文； 单向加密：对消息进行摘要计算，并不能通过算法还原密文； 常用单向加密：MD5、SHA 对称加密：同一个密钥（算法）可以同时用作消息的加密和解密，也称单密钥加密。 常用的对称加密：DES、IDEA
转载
2023-10-30 22:34:52
55阅读
双向认证 SSL 协议的具体过程 ① 浏览器发送一个连接请求给安全服务器。 ② 服务器将自己的证书，以及同证书相关的信息发送给客户浏览器。 ③ 客户浏览器检查服务器送过来的证书是否是由自己信赖的 CA 中心所签发的。如果是，就继续执行协议；如果不是，客户浏览器就给客户一个警告消息：警告客户这个证书不是可以信赖的，询问客户是否需要继续。 ④ 接着客户浏览器比较证书里的
转载
2023-06-20 21:52:35
90阅读
java.net.SocketException: Software caused connection abort: recv failed
at java.net.SocketInputStream.socketRead0(Native Method)
at java.net.SocketInputStream.read(SocketInputStream.java:129)
at com.sun.net.ssl.internal.ssl.InputRecord.readFully(InputRecord.java:293)
at com.sun.net.ssl.internal.ssl.InputRecord.read(InputRecord.java:331)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:789)
at com.sun.net.ssl.internal.ssl.SSLSocketImpl.waitForClose(SSLSocketImpl.j
原创
2018-05-28 18:27:25
4036阅读
系统需求：1、 Windows系统或Linux系统2、 安装并配置JDK 1.6.0_133、 安装并配置Tomcat 6.0 第一步：为服务器生成证书1、 Windows系统“运行”控制台，进入%JAVA_HOME%/bin目录使用keytool为Tomcat生成证书，假定目标机器的域名是“loca
转载
2024-08-12 11:42:06
96阅读
1、生成CA自签文件 1.1 在openssl-0.9.8h-1-bin\bin进入cmd窗口 或者 cmd窗口路径到openssl-0.9.8h-1-bin\bin下1.2 ras的秘钥长度：2048存放ca公钥证书的路径：D:/cert_test/root_ca/ca_cert.pem证书的有效期
转载
2023-10-29 23:51:57
192阅读
1、为服务器生成自签名证书使用keytool为Tomcat生成证书，假定目标机器的域名是“localhost”，keystore文件存放在当前目录的tomcat-ssl.keystore文件里，口令为“tomcat”，使用如下命令生成自签名证书并存储于tomcat-ssl.keystore密钥库文件： keytool -genkey -v -alias
转载
2024-10-10 22:36:30
207阅读
# Java 双向证书验证
在现代互联网应用中，安全性至关重要。双向证书验证（也称为双向SSL或相互TLS认证）是一种有效的安全协议，用于保护客户端和服务器之间的通信。本文将介绍什么是双向证书验证，如何在Java中实现，以及相关的代码示例。
## 什么是双向证书验证？
双向证书验证是一种安全协议，通过证书确保通信双方的身份。与单向证书验证不同，双向验证要求双方都必须提供证书。这意味着客户端需
目录前言一、单向认证和双向认证二、创建keyStore和trustStore三、服务端配置四、客户端配置 总结参考链接前言本篇博客讲的主要是双向认证，通过一些简单案例来展示双向认证的配置过程。有关单向认证和一些https配置，可以看看我的这篇博客，只有了解清楚单向认证之后，那么双向认证理解更加简单，因为双向认证基于单向认证配置，所以建议在做https双向认证之前，先把https单向认证搞
转载
2024-02-24 11:35:59
283阅读
