java - 使用 Java 的 SSL 和 Tomcat

Question

我是 SSL 连接的新手，所以这是我的问题。

我在 JAR 文件中有一个桌面 Java 程序。此 JAR 通过 Internet 将敏感信息发送到远程 Tomcat 服务器。当然我需要加密数据。

如果我从 Verisign 购买 SSL 证书，通过 SSL 发送的数据会自动加密吗？

我的意思是在我的 JAR 中，我是否还需要做额外的工作，比如使用 Java 加密扩展 API 通过 SSL 连接手动加密我的数据？

谢谢。

Answer 1

I mean in my JAR, will I still need to do extra work like use Java encryption extensions API to manually encrypt my data over the SSL connection?

将为您完成加密(使用 Java 安全套接字扩展)。只需使用 https:// 建立连接。也许看看HTTP Client用于更高级别的 API。

顺便说一句，证书在服务器端进行(除非您也想进行客户端身份验证，在这种情况下，您也需要客户端证书)。

是的，您可以使用自签名证书，但使用由 Verisign、Thawte 等知名证书颁发机构 (CA) 签名的证书的好处之一是您不必将其添加到客户端 VM 的信任库(除非您禁用验证机制)。