RSA原理、ssl认证、Tomcat中配置数字证书以及网络传输数据中的密码学知识

xuxiaohui9216

　　这里需要给密钥库配置密码，然后是姓氏，这里面的这个姓氏就是给哪个网站配置数字证书，我们这里是localhost，这个信息一定要填写正确，不然没有效果的，其他的信息我们这里只做演示，所以可以不填的，按回车，最后输入y,这时候就会在你的本机用户目录中生成一个.keystore文件。这个就是密钥库文件了。
密钥库文件生成好了，接下来我们就来配置Tomcat文件了，找到server.xml文件，打开： 这时候我们将刚刚生成的.keystore放到conf文件夹下面，配置server.xml文件内容如上图所示，密码就是刚刚生成.keystore文件时敲入的密码。保存server.xml文件，然后重启tomcat 使用IE浏览器(Chrome看不到效果的)，在地址栏中输入：https://localhost:8443这里一定要使用https协议了，因为是加密访问的，还有这里要使用8443端口了，因为我们要访问我们的数字证书的连接器，在浏览器中看到：

这时候IE浏览器会提示我们这个数字证书不是由CA机构颁发的，不可信(因为IE浏览器中集成了这种数字证书的检查机制)，我们点击继续浏览此网站： 这时候就可以连接到了数字证书连接器，同时可以看到地址栏的右边多了一个图标：说是证书错误，我们点击这个图标，他再次弹出一个提示，说这个证书不可靠，我们不管他了，点击查看证书： 这时候他还是提示我们这个证书不安全，看到颁发者是localhost了，这时候我们点击安装证书，安装完成之后，到此为止我们就为我们自己的localhost网站安装了我们自己的localhost的数字证书了。这样用户在访问localhost网站的时候，用户提交的数据就会使用我们安装好的数字证书进行加密了。总结：上面就大体上说了一下网络中传输数据中的相关加密的知识以及怎么使用tomcat配置一个数字证书。其实这些内容我们日常生活中都是会接触到的，最明显的例子就是网银了。你在访问银行网站的时候，他会提示你安装一下数字证书，这个就说明：该银行生成了一对公钥和私钥，然后到CA机构去认证一下得到了一份数字证书，然后在将这份数字证书配置到该网站上面即可。 SSL身份认证原理： http://iluoxuan.iteye.com/blog/1736275Java下SSL的使用：http://blog.csdn.net/chw1989/article/details/7584995JavaWeb学习篇之----Tomcat中配置数字证书以及网络传输数据中的密码学知识引用：http://blog.csdn.net/jiangwei0910410003/article/details/21716557