HTTP协议转换成HTTPS协议书范本.docVIP

. . . . 学习资料 HTTP协议转换成HTTPS协议 考虑到数据的安全敏感性采用https是超文本传输协议 (HTTP)加SSL/TLS（数据链接层加密技术）的组合，用以鉴定网络服务器身份并且提供用户与服务器加密通讯。 本文以jboss-4.2.3.GA版本为例讲解配置https方法。（tomcat在后面） 为服务器生成证书keystore密钥文件 以下是我在cmd中的操作： %JAVA_HOME%\bin\keytool -genkey -alias server -keyalg RSA -keystore f:\server.keystore -validity 3650 或有相应提示输入提示信息 在F盘生成了一个server.keystore密钥文件。 -alias server key的别名。具体参数见本文档附录最后。 将生成好的server.keystore放入你的jboss安装目录 生成完后server.keystore放入D:\ jboss-4.2.3.GA\server\default\conf中。? 修改server.xml文件 修改D:\jboss-4.2.3.GA\server\default\deploy\jboss-web.deployer 目录下的server.xml文件。 找到Connector port=8443 address=${jboss.bind.address} 配置节点去掉注释加入代码片段： keystoreFile=${jboss.server.home.dir}/conf/server.keystore keystorePass=123456 clientAuth=false sslProtocol=TLS 也可不去掉注释增加如下代码： Connector port=8443 minSpareThreads=5 maxSpareThreads=75 enableLookups=true disableUploadTimeout=true acceptCount=100 maxThreads=200 scheme=https secure=true SSLEnabled=true keystoreFile=${jboss.server.home.dir}/conf/server.keystore keystorePass=123456 clientAuth=false sslProtocol=TLS/ keystoreFile：server.keystore 在jboss中的位置，在第二步中放的位置 keystorePass：在cmd命令中输入的key密码 一定要一直 sslProtocol=TLS： 加密方式 可以参考官网 /jbossweb/3.0.x/ssl-howto.html 修改项目中web.xml配置文件 增加如下配置。 security-constraint web-resource-collection web-resource-nameHtmlAdaptor/web-resource-name descriptionAn example security config that only allows users with the role JBossAdmin to access the HTML JMX console web application /description url-pattern*.do/url-pattern !-- http-methodGET/http-method http-methodPOST/http-method -- /web-resource-collection !--auth-constraint role-nameJBossAdmin/role-name /auth-constraint -- user-data-constraint descriptionProtection should be CONFIDENTIAL/description transport-guaranteeCONFIDENTIAL/transport-guarantee /user-data-constraint /security-constraint url-pattern*.do/url-pattern过滤地址可以配置多个选项 ur