sunchaojin的java博客

好東西，收藏  回復(fù)  更多評論
  

感謝博主的無私奉獻！  回復(fù)  更多評論
  

博主你太好了,翻譯的很到位...祝中秋節(jié),國慶節(jié)快樂  回復(fù)  更多評論
  

贊，好dongdong,請教一下博主，整理過https網(wǎng)址嗎？對https網(wǎng)站訪問是不是都需要證書？  回復(fù)  更多評論
  

@michael
@michael
你好，michael，https其實就是是http over ssl，是需要證書的，一般應(yīng)用服務(wù)器， 比如tomcat需要作相應(yīng)的設(shè)置，如果是tomcat服務(wù)器可以參考《Tomcat與JavaWeb開發(fā)技術(shù)詳解》里關(guān)于怎樣配置http over ssl的內(nèi)容，也可以在網(wǎng)上查一下。  回復(fù)  更多評論
  

感謝博主的建議,我現(xiàn)在只是做一個簡單的https客戶端，在https客戶端與https服務(wù)器通信之前，有一個身份認證和密鑰協(xié)商的過程。一般來說，對客戶端的認證是可選的。說一下我的思路，希望大家能給些建議。我可不可以以在初始化ssl連接后，就在這個連接上發(fā)送http請求，然后等待服務(wù)器的響應(yīng)嗎？我的客戶端并不向服務(wù)器發(fā)送證書，也不加載CA，也不加載自己的證書，也不加載自己的私鑰。這樣實現(xiàn)的客戶端還能保證客戶端與服務(wù)器通信的可靠性（由雙方的認證保證），加密性（對通信內(nèi)容進行加密保證），完整性（通過消息摘要保證）嗎？  回復(fù)  更多評論
  

你的問題我已經(jīng)大致明白，記住，你是用的SSL協(xié)議棧上的HTTP，實際上HTTP安全機制有很多種，如 S-HTTP(RFC2660，The Secure HyperText Transfer Protocol)，TLS協(xié)議層上HTTP。關(guān)于SSL協(xié)議層上的編程加密，你可以用百度搜一些找關(guān)于OpenSSL編程方面的知識。這里提供一篇文章作為參考，鏈接如下：
http://blog.csdn.net/darkstar21cn/archive/2005/05/01/370343.aspx
。
對于你提到的問題，我回復(fù)如下：
如果你的客戶端不需要向服務(wù)器發(fā)送證書，那么服務(wù)器是不能知道客戶的身份的，可見你的客戶端只需要知道服務(wù)器的身份，如果服務(wù)器想知道客戶端是誰，可以在UI界面添加用戶登陸框，通過此方法把用戶登陸信息提交給服務(wù)器，這樣作是安全的，因為客戶端和服務(wù)器是在SSL協(xié)議層上進行通信，客戶端向服務(wù)器提交的數(shù)據(jù)在SSL上是進行了加密的。

總之，是沒問題的。但是你說的建立SSL鏈接后，就像HTTP服務(wù)器發(fā)請求，你說的太簡單，理論上關(guān)于協(xié)商，加密都是SSL層來實現(xiàn)，去搜一些OpenSSL編程方面的知識吧，OpenSSL提供了一些訪問SSL層的接口，網(wǎng)上有很多例子。

@michael
  回復(fù)  更多評論
  

調(diào)用SSL_shutdown，該函數(shù)返回值不是1，正常返回值應(yīng)該是1，不知道問題出在哪？  回復(fù)  更多評論
  

翻譯的很好,感謝博主  回復(fù)  更多評論
  

翻譯的很好  回復(fù)  更多評論
  

非常感謝！  回復(fù)  更多評論
  

非常感謝！  回復(fù)  更多評論
  

Good job  回復(fù)  更多評論
  

非常感謝！另，希望能提供能下載的word版本或pdf版本  回復(fù)  更多評論
  

非常感謝！  回復(fù)  更多評論
  

看過幾篇，這篇是最好的。謝謝。  回復(fù)  更多評論
  

好東西啊  回復(fù)  更多評論
  

有些地方像軟件直譯那樣  回復(fù)  更多評論
  

太感謝這哥們了。  回復(fù)  更多評論
  

翻譯的很好，感謝博主的無私奉獻！  回復(fù)  更多評論
  

相當(dāng)感謝！！！  回復(fù)  更多評論
  

assdd  回復(fù)  更多評論