java安全_黑馬程序員訓練營_張孝祥(編輯修改稿)
2025-03-30 20:42 本頁面
【文章內(nèi)容簡介】 的基本步驟： ? 得到 CertificateFactory的實例對象。 ? 調(diào)用 CertificateFactory對象的 generateCertificate()方法 ，并傳入指向證書文件的 InputStream流對象作為參數(shù)。 ?將得到的 Certificate對象強轉(zhuǎn)為 X509Certificate類型，或者調(diào)用其 toString方法 ()。 ? 從 keystore中提取 Certificate對象的基本步驟： ?得到 KeyStore對象。 ?調(diào)用 KeyStore對象的 load()方法 ，并傳入指向密鑰庫文件的 InputStream流對象和代表密碼的字符數(shù)組。 ? 調(diào)用 KeyStore對象的 getCertificate ()方法 ，并傳入要獲取的證書的 alias名稱。 ? 將得到的 Certificate對象強轉(zhuǎn)為 X509Certificate類型，或者調(diào)用其 toString方法 ()。 — 高級軟件人才實作培訓專家 ! keytool的其他應(yīng)用 ? 刪除指定 alias名稱的證書 。 ? 修改 keystore的密碼 。 ? 改變某個證書的 alias名稱 。 ? 產(chǎn)生 CSR(Certificate Signing Request)文件 ?介紹如何通過證書鏈來確保證書的可靠性 ? 導入數(shù)字證書文件 ?增加受信任的證書項 ? 導入被 CA簽過名的數(shù)字證書 ? 對于證書鏈 ， 必須先導入 CA的證書后 ， 才能導入被簽名的證書 。 — 高級軟件人才實作培訓專家 ! 針對 keystore的編程 ? KeyStore類中最常用的方法如下： ?aliases() ?store()，可用于修改整個 keystore的口令 ?setKeyEntry(alias,privatekey,pass,chain)， 可用于修改原有 key的密碼 ?setCertificateEntry， 用于保存 trustedCertEntry ?containsAlias() ?deleteAlias() ?getCertificate() ?getCertificateChain() ? 數(shù)字證書的簽發(fā)與校驗： ? 屬簡單了解的知識 — 高級軟件人才實作培訓專家 ! SSL/TLS的工作原理 — 高級軟件人才實作培訓專家 ! SSL編程 —— 默認參數(shù)方式 ? 服務(wù)器端程序 ?調(diào)用 getDefault()靜態(tài)方法 得到 SSLServerSocketFactory實例對象 ?需要通過 和 keystore的位置與密碼，否則， KeyManager管理一個空的 keystore，這可以通過在 jsse文檔中搜索 getDefault關(guān)鍵字獲知。 ?調(diào)用 SSLServerSocketFactory對象的 createServerSocket()方法得到 ServerSocket。 ?循環(huán)調(diào)用 ()等待外部連接，并啟動新線程與每個連接的客戶端進行對話。 ?打開瀏覽器進行訪問測試，必須在 keystore中存入與主機名相一致的 keyEntry，且將該keyEntry的證書安裝到瀏覽器中。 ? 客戶端編程： ?調(diào)用 getDefault()靜態(tài)方法 得到 SSLSocketFactory實例對象 ?需要通過 truststore的位置，由于不需要讀取私鑰信息，所以不用設(shè)置 keystore的密碼。 ?如果沒有設(shè)置 ，則查找 javahome/lib/security/jssecacerts，沒找到則接著查找 javahome/lib/security/cacerts。 ?如果上面的默認的 truststore沒有找到，則 TrustManager管理一個空的 trueststore，這可以通過在 jsse文檔中搜索 getDefault關(guān)鍵字獲知。 ?調(diào)用 SSLSocketFactory對象的 createSocket()方法連接服務(wù)器，連接成功后與服務(wù)器進行對話。 ?運行客戶端程序進行測試訪問，如果服務(wù)器出示的證書不是由客戶端已經(jīng)信任的 CA簽名的，則必須在 truststore中導入服務(wù)器端的證
教學課件相關(guān)推薦
鄂ICP備17016276號-1