Java Keystore教程

1.简介

我们谁没有去ebay，亚马逊买东西或他的个人银行帐户来检查。 您是否认为这些站点足够安全，可以存储您的个人数据（信用卡号或银行帐号等）？

这些站点中的大多数都使用套接字层（SSL）协议来保护其Internet应用程序。 SSL允许在传输之前对来自客户端（例如Web浏览器）的数据进行加密，从而使试图嗅探数据的人无法对其进行解密。

许多Java应用程序服务器和Web服务器都支持将密钥库用于SSL配置。 如果要构建安全的Java程序，那么学习构建密钥库是第一步。

2. SSL及其工作方式

客户端始终使用HTTPS（而不是http：//）开头的URL发起基于HTTP的SSL连接。 在SSL会话开始时，将执行SSL握手。 该握手产生会话的密码参数。 下图显示了如何处理SSL握手的简化概述。

简而言之，它是如何工作的：

1. 浏览器请求一个安全页面（通常为https：//）。
2. Web服务器发送其公钥及其证书。
3. 浏览器检查证书是否由受信任的方（通常是受信任的根CA）颁发，证书仍然有效，并且证书与联系的网站有关。
4. 然后，浏览器使用公共密钥对随机对称加密密钥进行加密，并将其与所需的已加密URL以及