ssl加密SSL加密长度40/128/256

SSL要怎么用呢？怎么实现SSL加密???

注：参数 -validity 指证书的有效期(天)，缺省有效期很短，只有90天。

2. 将证书导入的JDK的证书信任库中: 这步对于Tomcat的SSL配置不是必须，但对于CAS SSO是必须的，否则会出现如下错误：edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator。

。

。

导入过程分2步，第一步是导出证书，第二步是导入到证书信任库，命令如下： keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass changeit keytool -import -trustcacerts -alias tomcat -file server.cer -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit 如果有提示，输入Y就可以了。

其他有用keytool命令（列出信任证书库中所有已有证书，删除库中某个证书）： keytool -list -v -keystore D:/sdks/jdk1.5.0_11/jre/lib/security/cacerts keytool -delete -trustcacerts -alias tomcat -keystore D:/sdks/jdk1.5.0_11/jre/lib/security/cacerts -storepass changeit 3. 配置TOMCAT : 修改%TOMCAT_HOME%confserver.xml，以文字编辑器打开在前面加上这么东西

SSL多位加密与AES加密有什么区别，那个更安全一点？

你的问题中有概念问题，SSL和AES不是一种东西。

SSL是一种加密的通信协议 ，是协议 ，不是加密算法，SSL会用到多种加密算法 AES是一种对称加密算法。

SSL会同时使用非对称加密算法和对称加密算法。

在对称加密算法中，AES是加密强度最高的。

在再高也不如非对称加密算法，如RSA、ECC的高

SSL加密长度40/128/256

SSL证书目前使用的是RSA密钥算法，密钥长度现在一般是2048位； 你说的这种情况是安全散列算法（SHA1），浏览器使用的是安全散列算法（SHA1），根据浏览器的版本不同，加密强度也是不同的。

目前一些合法的CA机构，已经可以颁发拥有SGC功能（强制128位加密，也就是说，无论浏览器版本高与低，最低128位，最高256位加密）。

IE8版本较高，所以加密强度也要高，是256位，使用的也是SHA1