HTTPS_SSL apache认证、配置的、步骤以及原理说明

一 、1.单向认证，就是传输的数据加密过了，但是不会校验客户端的来源

　　2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址，想要用系统的人没有证书就访问不了系统HTTPS概念

二、1.单向认证，就是传输数据加密过，但是不会教研客户来源

　　2.双向认证，如果客户端浏览器没有导入客户端证书，是访问不了web系统的，找不到地址，想要用系统的人没有证书是访问不了https的

　　　　2.1https概念，是以安全为目标的http通道，就是安全版的http，就是http加入ssl安全认证，https的基础就是ssl所以加密详细内容就需要ssl

三、https和http的区别

　　1.https协议需要到ca申请证书，一遍免费证书很少，需要缴费

　　2.http时超文本协议，信息的传输通常都是明文，而https是经过ssl加密后再进行传输

　　3.http和https使用的是完全不同的连接方式，用得默认端口都不一样，http默认端口：80，而https默认端口为432

　　4.http的连接很简单，是无状态的，而https协议是由ssl+http协议构建的可进行加密、传输身份认证的网络协议，比http协议安全

四、https的作用

　　1.主要作用分为俩种

　　　　1.1建立信息安全通道，保证数据传输的安全

　　　　1.2确认网站的安全性

　　2.一般意义上的https就是服务有一个证书，主要目的是保证服务的器就是他声称的服务器，意思就是服务端和客户端通信都是ssl加密的。

　　3.客户端证书其实就是通信时，不止验证你的用户名密码，还要验证你的ca证书

五、HTTPS_SSL配置的步骤：

  1. 验证是否已创建过同名的证书

　　　　keytool -list -v -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

　　 2.删除已创建的证书

　　　　keytool -delete -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

　　3.创建证书

　　　　3.1服务器中生成证书：

　　　　(注：生成证书时，CN要和服务器的域名相同，如果在本地测试，则使用localhost)

　　　　keytool -genkey -alias tomcat -keyalg RSA -keystore d:/mykeystore -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass changeit -storepass changeit

　　　　keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help

　　　　　　-genkey 创建新证书

　　　　　　-v详细信息

　　　　　　-alias以”mykey”作为该证书的别名。这里可以根据需要修改

　　　　　　-keyalgRSA 指定算法

　　　　　　-keysize  指定算法加密后密钥长度

　　　　　　-keystorec:\sdust.keystore保存路径及文件名

　　　　　　-validity3650证书有效期，单位为天

　　　　　　CN=你的ip,OU=cn,O=cn,L=cn,ST=cn,c=cn 基本信息的配置

　　　　　　CN=你的ip 这个配置务必注意

　　　　　　-storepass 123456789 -keypass 123456789 密码设置

　　　　3.2导出证书，由客户端安装：

　　　　keytool -export -alias tomcat -keystore d:/mykeystore -file d:/mycerts.cer -storepass changeit

　　　　3.3客户端配置：为客户端的JVM导入密钥(将服务器下发的证书导入到JVM中)

　　　　keytool -import -trustcacerts -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -file d:/mycerts.cer -storepass changeit

　　4.配置Tomcat SSL

　　　　修改server.xml中的SSL服务

　　　　<Connector port="8443" maxHttpHeaderSize="8192"
  　　　　   maxThreads="150" minSpareThreads="25" maxSpareThreads="75"
 　　　　    enableLookups="false" disableUploadTimeout="true"
 　　　　    acceptCount="100" scheme="https" secure="true"
　　　　     clientAuth="false" sslProtocol="TLS" keystoreFile="server.keystore" keystorePass="changeit"/>

　　　　　属性说明：clientAuth:设置是否双向验证，默认为false，设置为true代表双向验证keystoreFile:服务器证书文件路径keystorePass:服务器证书密码truststoreFile:用来验证客户端证书的根证书，此例中就是服务器证书truststorePass:根证书密码

　　5.常见问题

  1. 未找到可信任的证书

　　　　主要原因为在客户端未将服务器下发的证书导入到JVM中，可以用

　　　　keytool -list -alias tomcat -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

　　　　来查看证书是否真的导入到JVM中。

  1. keytool错误:java.io.IOException:keystore was tampered with,or password was incorrect

　　　　原因是在你的home目录下是否还有.keystore存在。如果存在那么把他删除掉，后再执行

　　　　或者删除"%JAVA_HOME%/jre/lib/security/cacerts 再执行

　　　　建议直接删掉cacerts再导入

原文地址：https://www.cnblogs.com/xiaoyu1994/p/8186259.html

时间： 2024-10-16 01:38:31

HTTPS_SSL apache认证、配置的、步骤以及原理说明的相关文章

HTTPS_SSL配置的步骤以及原理说明

说在前面 1.单向认证,就是传输的数据加密过了,但是不会校验客户端的来源 2.双向认证,如果客户端浏览器没有导入客户端证书,是访问不了web系统的,找不到地址,想要用系统的人没有证书就访问不了系统HTTPS概念 HTTPS概念 1)简介 HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版.即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要

APACHE + LDAP 的权限认证配置方法

原文地址:http://www.chinaunix.net/jh/49/627646.html一.前言     很多朋友希望利用 Apache 通过 LDAP 进行用户认证及权限管理.     通过多次试验,总结出以下方法,与大家共享.          配置思路:对用户通过"组(groups)"进行管理,对于需要权限控制的目录,     则通过"组"进行控制.     参考:         http://www.moocky.net/Manual/apache/

apache https配置步骤

apache https配置步骤 1.  确认是否安装ssl模块 是否有mod_ssl.so文件 2.  生成证书和密钥 linux下 步骤1:生成密钥 命令:openssl genrsa 1024 > server.key 说明:这是用128位rsa算法生成密钥,得到server.key文件 步骤2: 生成证书请求文件 命令:openssl req -new -key server.key > server.csr 说明:这是用步骤1的密钥生成证书请求文件server.csr, 这一步提很多

apache用户认证配置

有时候,我们需要给一些特殊的访问设置一个用户认证机制,增加安全!apache用户认证的实质就是给用户访问增加一个密码认证的过程,在介绍apache认证之前先介绍一个创建密码的工具htpasswd! #/usr/local/apache2/bin/htpasswd    参数:        -c:新创建一个密码文件        -D:删除一个用户        -m: 采用MD5编码加密        -d:采用CRYPT编码加密,这是预设的方式        -p:采用明文格式的密码    

Apache安装配置步骤

注释:这里以Linux 红帽商业版为例~~~~~~~纯手打啊 Apache安装配置步骤 准备:关闭其他虚拟设备 #/etc/init.d/libvirtd stop #/etc/init.d/xend stop #chkconfig libvirtd off #chkconfig xend off 一.安装步骤 1.把光驱载入到系统当中: 2.安装 二.配置步骤 1.配置IP地址: 2.进入/etc/httpd/conf目录,使用cp命令备份配置文件(httpd.conf),并用vim打开 3.

apache虚拟机配置步骤和修改访问端口

这篇文章主要介绍了apache虚拟机配置步骤和修改访问端口的方法(虚拟机端口映射),需要的朋友可以参考下一.添加服务端口在文件Apache\conf\httpd.conf中,1.找到 Listen 80 在它的下面加一行 Listen 8001(端口可以自己重置).2.找到复制代码 代码如下:#LoadModule rewrite_module modules/mod_rewrite.so 模块,去掉前面的#号. 3.因为用到虚拟主机,所以找到复制代码 代码如下:#Include conf/ex

MyBatis框架中Mapper映射配置的使用及原理解析(七) MapperProxy，MapperProxyFactory

从上文<MyBatis框架中Mapper映射配置的使用及原理解析(六) MapperRegistry> 中我们知道DefaultSqlSession的getMapper方法,最后是通过MapperRegistry对象获得Mapper实例: public <T> T getMapper(Class<T> type, SqlSession sqlSession) { final MapperProxyFactory<T> mapperProxyFactory =

Apollo 配置详细步骤（Windows环境）

一. 准备工作 1.下载 apollo 安装包 下载链接:http://activemq.apache.org/apollo/download.html 2.下载 java JDK 安装包 ( apollo 依赖 java 环境) 下载链接:http://www.oracle.com/technetwork/java/javase/downloads/index.html 3.安装 java JDK 4.解压 apollo 安装包(免安装,自己选择路径,我这里解压在D盘) 注:如果你的操作系统是

MyBatis框架中Mapper映射配置的使用及原理解析(三) 配置篇 Configuration

从上文<MyBatis框架中Mapper映射配置的使用及原理解析(二) 配置篇 SqlSessionFactoryBuilder,XMLConfigBuilder> 我们知道XMLConfigBuilder调用parse()方法解析Mybatis配置文件,生成Configuration对象. Configuration类主要是用来存储对Mybatis的配置文件及mapper文件解析后的数据,Configuration对象会贯穿整个Mybatis的执行流程,为Mybatis的执行过程提供必要的配