java应用tomcat实现https ssl安全连接的方法
在这开始之前，我们得先了解一下什么是https。
https (Secure Hypertext Transfer Protocol) = 安全超文本传输协议
https的特点是：
1.数据加密（SSL） = Secure Socket Layer
2.身份认证
当你的项目需要考虑安全性的时候，部分模块可以用到https。当然这些都得到CA注册，要钱钱的哦。
这里我想给大家介绍个不收费的。用JDK的keytool工具生成证书、然后在Tomcat下配置server.xml，就可以实现https，对传输的双向数据进行加密和解密。
双向的加密解密过程：
用Tomcat来配置SSL主要有下面这么两大步骤：
一、生成证书
1.在命令行下执行：
%Java_home%\bin\keytool -genkey -alias tomcat -keyalg RSA
在此命令中，keytool是JDK自带的产生证书的工具。把RSA运算法则作为主要安全运算法则，这保证了与其它服务器和组件的兼容性。
这个命令会在用户的home directory产生一个叫做" .keystore " 的新文件。在执行后，你首先被要求出示keystore密码。Tomcat使用的默认密码是" changeit "(全都是小写字母)，如果你愿意，你可以指定你自己的密码。你还需要在server.xml配置文件里指定自己的密码，这在以后会有描述。
如果一切顺利，你现在就拥有了一个可以被你的服务器使用的有认证书的keystore文件。
二、配置tomcat
第二个大步骤是把secure socket配置在$CATALINA_HOME/conf/server.xml文件里。$CATALINA_HOME代表安装Tomcat的目录。一个例子是SSL连接器的元素被包括在和Tomcat一起安装的缺省server.xml文件里。它看起来象是这样：
$CATALINA_HOME/conf/server.xml
< -- Define a SSL Coyote HTTP/1.1 Connector on port 8443 -->
< !--
< Connector
port="8888" minProcessors="5" maxProcessors="75"
enableLookups="true" disableUploadTimeout="true"
acceptCount="100" debug="0" scheme="https" secure="true";
clientAuth="false" sslProtocol="TLS"/>
-->
Connector元素本身，其默认形式是被注释掉的(commented out)，所以需要把它周围的注释标志删除掉。然后，可以根据需要客户化(自己设置)特定的属性。一般需要增加一下keystoreFile和keystorePass两个属性，指定你存放证书的路径（如：keystoreFile="D:/shu/.keystore"）和刚才设置的密码（如：keystorePass="123456"）。
在完成这些配置更改后，必须象重新启动Tomcat，然后你就可以通过SSL访问Tomcat支持的任何web应用程序。只�
相关文档：
s = new String("xyz");创建了几个String Object?两个对象。
String s="你好";int i=3; s=i+s; 这个表达式对吗?在java中会提示数据类型不匹配。因为string是类!正确做法: s+="3" 或者 s+='3'或者 s+=(char)i;
我们要引入另外一种创建String对象的方式的讨论——引号内包含文本。这种方式是String特有的，并且� ......
Java编程那些事儿1——序言
Java编程那些事儿2——程序设计是什么？
Java编程那些事儿3——你适合学习程序设计吗？
Java编程那些事儿4——如何学好程序设计？
Java编程那些事儿5——程序设计介绍小结
Java编程那些事儿6——计算机软件基本概念
Java编 ......
java jce对aes算法有很好的支持，但是默认安装的JDK或者JRE是不能支持aes192bit密钥和aes256bit密钥两种算法的，需要到sun官方下载Java(TM) Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files，以下是jce unilimited strength jurisdiction policy files 6的官方 ......
学习Java类的属性-武汉北大青鸟
Public、private、protected显示了三种类中的属性和服务的类型，public是可以随意访问的、private是外界不能访问的(显示了数据的封装性)、protected说明数据是受保护的。下面就来详细讲述一下这三个究竟有什么区别。
首先要了解一下包的概念。有若干个类，它们相互之间有一定的关� ......
1. 栈(stack)与堆(heap)都是Java用来在Ram中存放数据的地方。与C++不同，Java自动管理栈和堆，程序员不能直接地设置栈或堆。
2. 栈的优势是，存取速度比堆要快，仅次于直接位于CPU中的寄存器。但缺点是，存在栈中的数据大小与生存期必须是确定的，缺乏灵活性。另外，栈数据可以共享，详见第3点。堆的优势是可以动态地分配 ......
