证书锦上添花-为最佳JSP服务器Resin加上SSL认证.doc

锦上添花:为最佳JSP服务器Resin加上SSL认证教育资源库

Res in主要是作为B左右。

在D命令 回车后进入命令行终端界面。然后在命令行终端下就可以通过下列所示的命令将Op enS S L安装目录下的相关文件复制到Resin的根目录下cd res in-3.2.1copy c:\Program Files\Gnuail邮箱地址ema ilAd dre s s_d e fault=

完成OpenSSL配置文件的相关设置后我们就可以开始为S SL认证创建一个私钥。在yprikey.key 1024

在Wind o ws系统下创建私钥。得先进入命令行终端界面然后用CD命令切换到OpenSSL安装目录再用下列命令产生私钥c:\P ro

123下一页友情提醒 特别 gram Files\Gnuyprikey.key 1024

二、 创建或申请SSL证书

为了能够加密与用户的会话数据我们还必需为SSL认证创建或申请一个公钥证书。这个公钥证书在使用时会由Res in发送给用户的浏览器 以便浏览器能够加密其发送的数据。公钥证书可以由OPENSSL产生一个自签名证书也可以到第三方SSL证书颁发机构申请一个公钥证书。要注意的是 自签名证书将不能被其浏览器所承认。

1、创建一个自签名证书

当我们只是用来测试yself.crt

在yself.crt

其中 自签名证书的名称可以由我们自己决定例在本例中为mys e lf.c rt而-key参数后带的键文件是在上面我们创建的私钥文件而命令中的./op enss l.f表示当前目录下的Op enSS L的配置文件。

如果我们没有按前文所述方式生成一个Op enSSL配置文件或者没有修改此配置文件中的缺少配置值那么在创建过程中会要求我们提供一些基本的与yp rikey.c s r

在yp rike y.c s r

证书请求文件的文件名可以由我们自己来决定在本文中为myp r ikey.c s r。在生成证书请求文件过程中会要求我们输入一些与yself.crt

keys/myp r ikey.k ey

和之间的内容填入Res in可以使用的私钥 在本文中为myp r ikey.k ey。至于 另外我们还可以通过下列的JS P脚本来快速验证Resin是否对SSL做出反应

Secure?

经过上述的检验操作后如果都能得到W EB服务器的正确响应那么就说明Res in已经能够提供对S S L技术的支持了。

也就是说 当用户通过W EB浏览器向W EB服务器发送一个S SL请求时 Resin就会为这个WEB浏

上一页123下一页友情提醒 特别览器提供SSL认证的公共密钥然后这个W EB浏览器就可以使用这个公共密钥来加密数据而Resin将使用WEB服务器的S SL私钥对加密的数据进行解密。

上一页123友情提醒 特别