https_JAVA_编程开发_程序员俱乐部

?

以下内容为查看其它的博客的总结【已附上原链接地址】，如有问题，请指正，谢谢

1. 计网中HTTPS的实现过程【HTTPS是在http的基础上加上了TLS/SSL的加密传送信息的协议】【https://blog.csdn.net/baiye_xing/article/details/73989189】

   1. 客户端发送HTTPS请求

   2. 服务端接受请求，并发送证书给客户端【此证书有公钥、有效期、发证机构等信息，无私钥】

   3. 客户端接受到证书，校验证书【发证机构CA的证书默认被信任；自设的证书，客户端会提示用户，是否信任此证书，由用户决定是否使用此证书】

   4. 客户端生成随机数，并使用证书公钥进行加密

   5. 客户端把加密后的随机数发送给服务端

   6. 服务端使用私钥解析出客户端发过来的随机数

   7. 服务端使用随机数加密数据

   8. 服务端发送加密后的数据给客户端

   9. 客户端获取加密后的数据，用随机数解密，获取明文

2. 服务器从http转成HTTPS【https://www.cnblogs.com/moon521/p/5948058.html】

   1. 生成证书

      1. 向发证机构申请【需要交年费】

      2. 使用jdk工具生成：命令：keytool -genkey -alias 证书名称?-keyalg RSA ? -keystore d:\keystore.jks -dname "CN=公开名称, OU=单位名称, O=组织名称, L=SH, ST=SH, C=CN" -keypass key密码?-storepass 存储密码 -validity 有效天数

   2. Tomcat中配置证书

      <Connector SSLEnabled="true" acceptCount="100" clientAuth="false"

      ????disableUploadTimeout="true" enableLookups="false" maxThreads="25"

      ????port="8443" keystoreFile="/Users/loiane/.keystore" keystorePass="password"

      ????protocol="org.apache.coyote.http11.Http11NioProtocol" scheme="https"

      ????secure="true" sslProtocol="TLS" />

   3. 进过1,2部后就可进行HTTPS访问了，但是也能进行http访问，若要屏蔽http，需在web.xml中设置

      <security-constraint>

      ????<web-resource-collection>

      ????????<web-resource-name>securedapp</web-resource-name>

      ????????<url-pattern>/*</url-pattern>

      ????</web-resource-collection>

      ????<user-data-constraint>

      ????????<transport-guarantee>CONFIDENTIAL</transport-guarantee>

      ????</user-data-constraint>

      </security-constraint>

      ?

      将 URL 映射设为 /* ，这样你的整个应用都要求是 HTTPS 访问【若用http访问也会自动转成https】，而 transport-guarantee 标签设置为 CONFIDENTIAL 以便使应用支持 SSL。

      如果你希望关闭 SSL ，只需要将 CONFIDENTIAL 改为 NONE 即可。

3. Java中访问HTTPS接口的实现【https://blog.csdn.net/shumeng_xiaoyan/article/details/76503601】

   1. http和HTTPS的区别在于，HTTPS多了验证证书的过程【证书正常情况下被jdk/jre/security/cacerts所管理】

   2. 验证证书的过程

      1. 发证机构的证书默认是不需要验证的【直接用http的方式访问就行】

      2. 自设证书【jdk生成的证书】

         1. 在jre中导入证书

            1. 从该网站下载或者从网站开发者出获取证书cacert.crt

            2. 运行命令将证书导入java运行环境：keytool -import -keystore %JAVA_HOME%\jre\lib\security\cacerts -file cacert.crt?-alias?xxx

            3. 完成。java代码中发送https的请求和http一样，同第一种情况。

         2. 忽略证书的验证，继承X509TrustManager?，不实现任何方法

         3. 验证证书，继承X509TrustManager?，修改构造器

            ?