Tomcat+OpenSSL配置单向认证(自制证书)我使用的方法是openssl+keytool一起使用来配置单向认证证书进入openssl安装文件夹 在其下建立ca，client，server文件夹，为了创建三种证书 进入bin文件夹，打开openssl.exe文件制作根证书1. 建立根证书密钥文件root.key
openssl genrsa -des3 -ou
转载
2023-08-02 13:25:20
118阅读
首先你建议你使用jdk1.4，它自带jsse . 另外你需要openssl,用来产生CA证书、签名并生成IE可导入的私钥。可以到http://www.openssl.org下载。 下面的节选自IBM : developerWorks 中国网站 《配置Tomcat 4使用SSL》赵 梁 (b-i-d@163.com)，并略作修改。 4.2 建立自己的CA 4.2.1 建立工作目录...
转载
2010-05-10 11:17:00
201阅读
2评论
Linux是一种开源的操作系统，而Tomcat是一个开放源代码的Servlet容器，用于将Java代码转化为可在Web服务器上运行的内容。OpenSSL是一个实现了安全套接字层协议的工具包，用于保障网络通信的安全性。这三个关键词之间有什么联系呢？
首先，Linux系统是一个支持各种开源软件的操作系统平台，用户可以在Linux系统上安装并运行各种不同的应用程序。Tomcat作为一个基于Java的W
原创
2024-04-01 10:42:55
54阅读
总结一下 OpenSSL和Tomcat https的搭建第一部分：首先是看看 OpenSSL的搞法：创建证书的步骤： （1）生成私钥（2）生成待签名证书（3）生成x509证书, 用CA私钥进行签名（4）导成浏览器支持的p12格式证书 一：生成CA证书CA 1. 创建私钥 ：openssl genrsa -ges3 -out ca-key.pem 2048 -sha2
原创
2017-05-11 14:15:01
3167阅读
一、介绍 enc - 对称加密例程，使用对称密钥对数据进行加解密，特点是速度快，能对大量数据进行处理。算法有流算法和分组加密算法，流算法是逐字节加密，数据经典算法，但由于其容易被破译，现在已很少使用；分组加密算法是将数据分成固定大小的组里，然后逐组进行加密，比较广为人知的是DES3。分组算法中又有ECB，CBC,CFB,OFB,CTR等工作模式，其中默
原创
2015-04-23 00:21:22
3843阅读
1评论
1.利用jre中的keytool工具生成服务器证书。2.配置tomcat的server.xml文件,利用keytool生成的证书即当根证，也当服务器证书使用。3.将自建CA根证书导入到tomcat.keystore信任域中。作用：使根证信任自建CA所签发的用户证书实现SSL双向握手。4.到此tomcat的双向SSL握手功能配置完毕。5.tomcat支持单向/双向SSL同时开启。 &nbs
原创
2017-12-09 17:57:49
1392阅读
SSL——Secure Sockets Layer 双向认证(个人理解)： 客户端认证： 客户端通过浏览器访问某一网站时，如果该网站为HTTPS网站，浏览器会自动检测系统中是否存在该网站的信任证书，如果没有信任证书，浏览器一般会拒绝访问，IE会有一个继续访问的链接，但地址栏是红色，给予用户警示作用，即客户端验证服务端并不是强制性的，可以没有服务端的信任证书，当然是否继续访问完全取决于用户自己。如何
tomcat 配置 单向 SSL <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol" &nb
原创
2015-12-25 11:55:26
1155阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输
转载
2017-07-16 22:23:56
1465阅读
配置Tomcat使用https协议（单向认证）
原创
2017-08-19 20:49:37
1221阅读
配置Tomcat使用https协议（单向认证）超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议H
原创
2020-11-27 10:58:19
367阅读
超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此HTTP协议不适合传输一些敏感信息，比如信用卡号、密码等。 为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套
原创
2021-03-23 14:54:13
193阅读
利用JDK自带的产生证书的工具 生成证书 建立一个脚本文件，内容如下：set SER
转载
2022-11-24 20:38:25
174阅读
com/Persue-A-Good-Life/p/4040988.htmlyum install -y zlibmkdir /tmp/mycacd /tmp/myca1. 创建根证书密钥文件(自己做CA) root.keyopen
原创
2022-11-21 11:32:31
124阅读
CA私钥使用如下命令生成CA私钥:openssl genrsa -out CaPriKey.pem直接查看私\
原创
2022-11-11 12:27:45
3280阅读
https：
1、数字证书（给用户）
2、https连接器（Connector）
1. 生成 server key ：
keytool -genkey -alias tomcat -keyalg RSA -vali
原创
2012-04-07 11:11:33
410阅读
1,通过jdk自带的keytool生成.keystore文件执行下面的命令：/usr/bin/keytool -ge
原创
2023-04-25 20:52:18
96阅读
折腾了两天终于搞好了，查看了很多资料并尝试了上十次才终于配置好，为了大家不走弯路，特写此文一、 服务端环境CNETOS-6.5Tomcat 7jdk7openssl-1.0.2-beta1.tar.gz二、源码安装及证书申请与签发将openssl-1.0.2-beta1.tar.gz copy到/home目录下解压tar -zxvf openssl-1.0.2-beta1.tar.gz
原创
2014-03-02 11:16:18
587阅读
你会配置https访问吗
原创
2022-08-26 14:22:07
149阅读
举例如下：在Tomcat 6 中配置 SSL 双向认证是相当容易的，本文将介绍如何使用 JDK 的 keytool 来为 Tomcat 配置双向 SSL系统需求：JDK 5.0Tomcat 6.0.16第一步：为服务器生成证书使用keytool 为 Tomcat 生成证书，假定目标机器的域名是“ localhost ”， keystore 文件存放在“ C:\tomc
转载
2024-07-01 10:54:54
145阅读
