b应用基础实验教程 第十章 Tomcat中的SSL配置 Lab10 Tomcat中的SSL配置 随着万维网的发展,越来越多的应用开始背搭建在HTTP协议的基础上。HTTP协议是 种简单并且可靠的应用层协议,但是也有其不足之处,其中一点就是安全性问题。由于HTTP 协议是明文传输,因此任何通过HTTP协议传输的数据理论上都可以被任何传输中间结点所 捕获和解析。因此SSL( Secure Socket Layer)技术应运而生。在这次实验中,我们将会 了解到SSL的意义、原理以及在 Tomcat中部署SSL应用的配置方法 l预备知识 1.1SSL简介 Secure socket layer(SsL协议最初由 Netscape企业发展,现已成为网络用来鉴别网站和 网页浏览者身份,以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准 由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中,因此,仅需安装数字 证书,或服务器证书就可以激活服务器功能了 后来,随着SSL应用的推广,ITF(www.ietf.org将SSL作了标准化,即RFC2246,并将 其称为TLS( Transport Layer Security),从技术上讲,TLS10与SSL30的差别非常微 SSL是一个介于HTP协议与TCP之间的一个可选层,其位置大致如下: I Httpi I SSLI I TCPI I IPI SSL在TCP之上建立了一个加密通道,通过这一层的数据经过了加密,因此达到保密 的效果。Web 应用基础实验教程 第十章 Tomcat 中的 SSL 配置 1 Lab 10 Tomcat 中的 SSL 配置 随着万维网的发展，越来越多的应用开始背搭建在 HTTP 协议的基础上。HTTP 协议是一 种简单并且可靠的应用层协议，但是也有其不足之处，其中一点就是安全性问题。由于 HTTP 协议是明文传输，因此任何通过 HTTP 协议传输的数据理论上都可以被任何传输中间结点所 捕获和解析。因此 SSL（Secure Socket Layer）技术应运而生。在这次实验中，我们将会 了解到 SSL 的意义、原理以及在 Tomcat 中部署 SSL 应用的配置方法。 1 预备知识 1.1 SSL 简介 Secure socket layer(SSL)协议最初由 Netscape 企业发展，现已成为网络用来鉴别网站和 网页浏览者身份，以及在浏览器使用者及网页服务器之间进行加密通讯的全球化标准。 由于 SSL 技术已建立到所有主要的浏览器和 WEB 服务器程序中，因此，仅需安装数字 证书，或服务器证书就可以激活服务器功能了。 后来，随着 SSL 应用的推广，IETF(www.ietf.org)将 SSL 作了标准化，即 RFC2246,并将 其称为 TLS（Transport Layer Security），从技术上讲，TLS1.0 与 SSL3.0 的差别非常微 小。 SSL 是一个介于 HTTP 协议与 TCP 之间的一个可选层，其位置大致如下： －－－－－－－－－ | HTTP | －－－－－－－－－ | SSL | －－－－－－－－－ | TCP | －－－－－－－－－ | IP | －－－－－－－－－ SSL 在 TCP 之上建立了一个加密通道，通过这一层的数据经过了加密，因此达到保密 的效果