java架构师入门之配置tomcat与apache使用https协议.pdfVIP

版权由 fiyong 所有，未经允许禁止转载 JAVA 架构师入门之 tomcat+apache https 协议配置 一、HTTPS 1.1 HTTPS 介绍 先来看 HTTPS 的概念 我们一般的 http 走的是 80 端口，而 https 走的是 443 端口，有什么不一样的地 方吗？ 很简单，我们拿个 telnet 命令来作个实验： t lnet 80，直接就登进了 80 端口（如果你机器上的Apach 开放的话）， 这样好极了，所有的 http 中的 get, put, post 全部可以被我们截获，你的上网 帐号，你提交的表单信息全部被别人拦截，就算你对一些信息加了密，对于黑客 来说，这些加密被解密只是时间问题，而且 一般黑客可以利用云计算，群集计 算对你的加密可以进行 “硬杀伤”，即穷举算法，利用超大规模集群解密的你的 算法会很快，电影里的几十秒解开一个 128 位的 加密不是神话，是真的 ！！！ 版权由 fiyong 所有，未经允许禁止转载 因此，我们要让黑客一开始就攻不进来，连门都进不来，何谈拿到我里面的东西， 对不对？ 现在我们把我的 http 通道，变成了 https，同时关闭80 端口，因此用用户要访 问必须经过443 端口。好了，我们再来用: telnet localhost 443 你 连 telnet 都进不进去，因此，你就无法再获取 http 通道内传输的东西了。 因此黑客要进入你的网站先要突破这个https，而 https 使用的是 RSA 非对称 128 位加密，如果是安全交易类甚至会使用 RSA 1024 位加密算法，除非是世界 上最高明的黑客才能突破我们的防线。 1.2 HTTPS 的构成 要 构成 HTTPS，我们需要有一张 “根证书”，一张 “服务器认证”才能做到一 般的 https，HTTPS 还分成 “双向认证”，在双向认证的结构中我们需要 3 张证 书即 “根证书”， “服务器认证”， “客户端认证”。为什么需要这么多证书？ 嘿嘿，下面我们来看 HTTPS 是怎么构成这个 “信任关系链”的。 版权由 fiyong 所有，未经允许禁止转载 证书我们称为 CA； 根证书叫 Root CA； 上述这个图什么意思？ 首先，RootCA 是全球的根，这个 “树”的根是全球任何 IE、FireFox、Safari 里的证书库里都有这个 RootCA 的，因为它们是权威，所以全球的电子证书拿它 们做 “根”，这些证书比较具有代表性的是： Verisign RSA 这两家公司是世界上所有加密算法的 “鼻祖”，因此被拜为全球所信任，我们可 以在我们的 IE 中看到这些 “根”。 版权由 fiyong 所有，未经允许禁止转载 其此，全球的计算器客户默认在装完系统后，都会带有这些 ROOT CA，因此 “由 ROOT CA 签出来的服务器证书将自动被客户端所信任”。 所以，这个信任关系，就此建立。 在HTTPS 是SSL 的一种，它们间是如何进行加密传输的呢，就是这个 “信任关系”， 先建立起信任关系，然后再开始数据