java基础-配置SSL证书
证书从宏观上分成两种：自签名的证书+认证签名的证书
通过java keytool工具生成的是自签名的证书，如：C:\Documents and Settings\Administrator>keytool -genkey -alias boss -keyalg RSA -keystore e:\service.jks -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass changeit -storepass changeit -validity 180
配置tomcat<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="e:/service.jks" keystorePass="changeit"/>
自签名的证书
火狐的提示
localhost:8443 使用了无效的安全证书。
该证书因为其自签名而不被信任。
（错误码： sec_error_ca_cert_invalid）
火狐的提示
localhost:8443 使用了无效的安全证书。
该证书因为其自签名而不被信任。
（错误码： sec_error_ca_cert_invalid）
认证签名的证书
由CA机构的证书，比如VeriSign
如招行的证书和工行均采用的VeriSign的证书
由CA机构的证书，比如VeriSign
如招行的证书和工行均采用的VeriSign的证书