sunchaojin的java博客

好东西，收藏  回复  更多评论
  

感谢博主的无私奉献！  回复  更多评论
  

博主你太好了,翻译的很到位...祝中秋节,国庆节快乐  回复  更多评论
  

赞，好dongdong,请教一下博主，整理过https网址吗？对https网站访问是不是都需要证书？  回复  更多评论
  

@michael
@michael
你好，michael，https其实就是是http over ssl，是需要证书的，一般应用服务器， 比如tomcat需要作相应的设置，如果是tomcat服务器可以参考《Tomcat与JavaWeb开发技术详解》里关于怎样配置http over ssl的内容，也可以在网上查一下。  回复  更多评论
  

感谢博主的建议,我现在只是做一个简单的https客户端，在https客户端与https服务器通信之前，有一个身份认证和密钥协商的过程。一般来说，对客户端的认证是可选的。说一下我的思路，希望大家能给些建议。我可不可以以在初始化ssl连接后，就在这个连接上发送http请求，然后等待服务器的响应吗？我的客户端并不向服务器发送证书，也不加载CA，也不加载自己的证书，也不加载自己的私钥。这样实现的客户端还能保证客户端与服务器通信的可靠性（由双方的认证保证），加密性（对通信内容进行加密保证），完整性（通过消息摘要保证）吗？  回复  更多评论
  

你的问题我已经大致明白，记住，你是用的SSL协议栈上的HTTP，实际上HTTP安全机制有很多种，如 S-HTTP(RFC2660，The Secure HyperText Transfer Protocol)，TLS协议层上HTTP。关于SSL协议层上的编程加密，你可以用百度搜一些找关于OpenSSL编程方面的知识。这里提供一篇文章作为参考，链接如下：
http://blog.csdn.net/darkstar21cn/archive/2005/05/01/370343.aspx
。
对于你提到的问题，我回复如下：
如果你的客户端不需要向服务器发送证书，那么服务器是不能知道客户的身份的，可见你的客户端只需要知道服务器的身份，如果服务器想知道客户端是谁，可以在UI界面添加用户登陆框，通过此方法把用户登陆信息提交给服务器，这样作是安全的，因为客户端和服务器是在SSL协议层上进行通信，客户端向服务器提交的数据在SSL上是进行了加密的。

总之，是没问题的。但是你说的建立SSL链接后，就像HTTP服务器发请求，你说的太简单，理论上关于协商，加密都是SSL层来实现，去搜一些OpenSSL编程方面的知识吧，OpenSSL提供了一些访问SSL层的接口，网上有很多例子。

@michael
  回复  更多评论
  

调用SSL_shutdown，该函数返回值不是1，正常返回值应该是1，不知道问题出在哪？  回复  更多评论
  

翻译的很好,感谢博主  回复  更多评论
  

翻译的很好  回复  更多评论
  

非常感谢！  回复  更多评论
  

非常感谢！  回复  更多评论
  

Good job  回复  更多评论
  

非常感谢！另，希望能提供能下载的word版本或pdf版本  回复  更多评论
  

非常感谢！  回复  更多评论
  

看过几篇，这篇是最好的。谢谢。  回复  更多评论
  

好东西啊  回复  更多评论
  

有些地方像软件直译那样  回复  更多评论
  

太感谢这哥们了。  回复  更多评论
  

翻译的很好，感谢博主的无私奉献！  回复  更多评论
  

相当感谢！！！  回复  更多评论
  

assdd  回复  更多评论