sunchaojin的java博客

好東西，收藏  回復  更多評論
  

感謝博主的無私奉獻！  回復  更多評論
  

博主你太好了,翻譯的很到位...祝中秋節(jié),國慶節(jié)快樂  回復  更多評論
  

贊，好dongdong,請教一下博主，整理過https網址嗎？對https網站訪問是不是都需要證書？  回復  更多評論
  

@michael
@michael
你好，michael，https其實就是是http over ssl，是需要證書的，一般應用服務器， 比如tomcat需要作相應的設置，如果是tomcat服務器可以參考《Tomcat與JavaWeb開發(fā)技術詳解》里關于怎樣配置http over ssl的內容，也可以在網上查一下。  回復  更多評論
  

感謝博主的建議,我現(xiàn)在只是做一個簡單的https客戶端，在https客戶端與https服務器通信之前，有一個身份認證和密鑰協(xié)商的過程。一般來說，對客戶端的認證是可選的。說一下我的思路，希望大家能給些建議。我可不可以以在初始化ssl連接后，就在這個連接上發(fā)送http請求，然后等待服務器的響應嗎？我的客戶端并不向服務器發(fā)送證書，也不加載CA，也不加載自己的證書，也不加載自己的私鑰。這樣實現(xiàn)的客戶端還能保證客戶端與服務器通信的可靠性（由雙方的認證保證），加密性（對通信內容進行加密保證），完整性（通過消息摘要保證）嗎？  回復  更多評論
  

你的問題我已經大致明白，記住，你是用的SSL協(xié)議棧上的HTTP，實際上HTTP安全機制有很多種，如 S-HTTP(RFC2660，The Secure HyperText Transfer Protocol)，TLS協(xié)議層上HTTP。關于SSL協(xié)議層上的編程加密，你可以用百度搜一些找關于OpenSSL編程方面的知識。這里提供一篇文章作為參考，鏈接如下：
http://blog.csdn.net/darkstar21cn/archive/2005/05/01/370343.aspx
。
對于你提到的問題，我回復如下：
如果你的客戶端不需要向服務器發(fā)送證書，那么服務器是不能知道客戶的身份的，可見你的客戶端只需要知道服務器的身份，如果服務器想知道客戶端是誰，可以在UI界面添加用戶登陸框，通過此方法把用戶登陸信息提交給服務器，這樣作是安全的，因為客戶端和服務器是在SSL協(xié)議層上進行通信，客戶端向服務器提交的數(shù)據(jù)在SSL上是進行了加密的。

總之，是沒問題的。但是你說的建立SSL鏈接后，就像HTTP服務器發(fā)請求，你說的太簡單，理論上關于協(xié)商，加密都是SSL層來實現(xiàn)，去搜一些OpenSSL編程方面的知識吧，OpenSSL提供了一些訪問SSL層的接口，網上有很多例子。

@michael
  回復  更多評論
  

調用SSL_shutdown，該函數(shù)返回值不是1，正常返回值應該是1，不知道問題出在哪？  回復  更多評論
  

翻譯的很好,感謝博主  回復  更多評論
  

翻譯的很好  回復  更多評論
  

非常感謝！  回復  更多評論
  

非常感謝！  回復  更多評論
  

Good job  回復  更多評論
  

非常感謝！另，希望能提供能下載的word版本或pdf版本  回復  更多評論
  

非常感謝！  回復  更多評論
  

看過幾篇，這篇是最好的。謝謝。  回復  更多評論
  

好東西啊  回復  更多評論
  

有些地方像軟件直譯那樣  回復  更多評論
  

太感謝這哥們了。  回復  更多評論
  

翻譯的很好，感謝博主的無私奉獻！  回復  更多評論
  

相當感謝！！！  回復  更多評論
  

assdd  回復  更多評論