一、HTTPS介绍:
HTTPS（Secure Hypertext Transfer Protocol）全超文本传输协议，它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。。 https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。
它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。 二、java 自带的工具keyTool 描述
Keytool 是一个Java 数据证书的管理工具 ,Keytool 将密钥（key）和证书（certificates）存在一个称为keystore的文件中 在keystore里，包含两种数据：
密钥实体（Key entity）——密钥（secret key）又或者是私钥和配对公钥（采用非对称加密）
可信任的证书实体（trusted certificate entries）——只包含公钥
ailas(别名)每个keystore都关联这一个独一无二的alias，这个alias通常不区分大小写
三、 JDK中KeyTool常用命令
-genkey 在用户主目录中创建一个默认文件\还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书
(在没有指定生成位置的情况下,keystore会存在用户系统默认目录，如：对于window xp系统，会生成在系统的C:\\Documents and Settings\\UserName\\文件名为“.keystore” )
-alias 产生别名
-keystore 指定密钥库的名称(产生的各类信息将不在.keystore文件中) -keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）) -validity 指定创建的证书有效期多少天 -keysize 指定密钥长度
-storepass 指定密钥库的密码(获取keystore信息所需的密码) -keypass 指定别名条目的密码(私钥的密码)
-dname 指定证书拥有者信息 例如： \名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码\
-list 显示密钥库中的证书信息 keytool -list -v -keystore 指定keystore -storepass 密码
-v 显示密钥库中的证书详细信息
-export 将别名指定的证书导出到文件 keytool -export -alias 需要导出的别名 -keystore 指定keystore -file 指定导出的证书位置及证书名称 -storepass 密 码
-file 参数指定导出到文件的文件名
-delete 删除密钥库中某条目 keytool -delete -alias 指定需删除的别 -keystore 指定keystore -storepass 密码
-printcert 查看导出的证书信息 keytool -printcert -file yushan.crt -keypasswd 修改密钥库中指定条目口令 keytool -keypasswd -alias 需修改的别名 -keypass 旧密码 -new 新密码 -storepass keystore密码 -keystore sage -storepasswd 修改keystore口令 keytool -storepasswd -keystore
e:\\yushan.keystore(需修改口令的keystore) -storepass 123456(原始密码) -new yushan(新密码)
-import 将已签名数字证书导入密钥库 keytool -import -alias 指定导入条目的别名 -keystore 指定keystore -file 需导入的证书
下面是各选项的缺省值。 -alias \-keyalg \-keysize 1024 -validity 90
-keystore 用户宿主目录中名为 .keystore 的文件 -file 读时为标准输入，写时为标准输出 四、对KEY的操作 1、生成keystore
keytool -genkey -alias 4sonline(别名) -keypass 4sonline(别名密码)
-keyalg RSA(算法) -keysize 1024(密钥长度) -validity 365(有效期，天单位) -keystore e:\\4sonline.keystore(指定生成证书的位置和证书名称) -storepass 4sonline(获取keystore信息的密码) -dname
\
C=CN\最好为服务的域名，否则配置web service 或hessian 访问https时会有麻烦,CN=(名字与姓氏), OU=(组织单位名称), O=(组织名称), L=(城市或区域名称), ST=(州或省份名称), C=(单位的两字母国家代码)） 2、keystore信息查看
keytool -list -v -keystore e:\\4sonline.keystore -storepass
4sonline
(缺省情况下，-list 命令打印证书的 MD5 指纹。而如果指定了 -v 选项，
将以可读格式打印证书，如果指定了 -rfc 选项，将以可打印的编码格式输出证书。)
3、导出证书
keytool -export -alias 4sonline -keystore e:\\4sonline.keystore
-file e:\\4sonline.cer(指定导出的证书位置及证书名称) -storepass 4sonline
4、查看导出的证书
keytool -printcert -file 4sonline.cer 5、删除证书条目
keytool -delete -alias 4sonline(指定需删除的别名) -keystore
4sonline.keystore -storepass 4sonline
6、证书条目密码修改
keytool -keypasswd -alias 4sonline(需要修改密码的别名) -keypass
4sonline(原始密码) -new 123456(别名的新密码) -keystore e:\\4sonline.keystore -storepass 4sonline
7、keystore密码修改
keytool -storepasswd -keystore e:\\4sonline.keystore(需修改口令
的keystore) -storepass 4sonline(原始密码) -new 123456(新密码)
8、 keystore别人信息修改
keytool -selfcert -alias 4sonline -keypass 4sonline -keystore
e:\\4sonline.keystore -storepass 4sonline -dname \
?
首先配置单向握手
利用keytool产生服务器证书：
Java代码 1. keytool -genkey -v -alias tomcat -keyalg RSA -keystore server.jks
产生的结果：
Java代码 1. 创建1,024比特RSA键值对及针对CN=localhost, OU=cqc, O=cqcca, L=beijing, ST=beijing 2. , C=cn的自我签署的认证 (MD5WithRSA) 修改tomcat/conf/server.xml文件 注释掉默认的
Xml代码 1.
Xml代码 1.
?
配置双向握手
在单向握手基础上，继续配置
第一步：产生个人证书
keytool：
Java代码 1. keytool -genkey -v -alias test001 -keyalg RSA -storetype PKCS12 -keystore test001.p12 产生的结果：
Java代码 1. 创建1,024比特RSA键值对及针对CN=test001, OU=cqc, O=cqcca, L=beijing, ST=beijing, 2. C=cn的自我签署的认证 (MD5WithRSA) 3. ： 4. 输入
第二步：导入个人证书
将个人证书导入到服务器证书中，由于不能直接将p12文件导入，所以需要将p12转换成cer keytool：
Java代码 1. keytool -export -alias test001 -keystore test001.p12 -storetype PKCS12 -storepass 123456 -rfc -file test001.cer keytool：
Java代码 1. keytool -import -alias test001 -v -file test001.cer -keystore server.jks 可以验证导入是否成功，查看服务器证书中的证书内容： keytool：
Java代码 1. keytool -list -keystore server.jks
第三步：修改tomcat/conf/server.xml
将clientAuth属性设置为true，添加truststoreFile=\truststorePass=\完整代码：
Java代码 1.
最后，将p12证书导入到浏览器，然后测试，双向握手配置完毕