java - 小服务程序和 TLS

Question

我正在使用 Java EE Servlet 开发一个简单的网络服务。

我的客户端是一个简单的 java 应用程序(没有浏览器)，所以我需要使用 TLS(或 SSL v3)来保护我的通信。关于应用程序服务器，我使用的是 Glassfish v3。例如，我需要在 HTTP Post 请求中将一些数据从客户端传输到服务器到安全连接中。我可以使用一些外部库、服务器配置或教程吗？

Answer 1

在服务器端，您必须以某种方式通过 HTTPS 公开您的 servlet。如果您使用 tomcat , 查看 SSL Configuration HOW-TO .如果前面有 Apache Web 服务器，请参阅:Apache SSL/TLS Encryption .

在客户端ssl和 https JDK 内置了支持，只需使用 URLConnection 调用任何 https://... 地址即可.但是请记住，您的服务器使用的证书必须是可信的 - 由某些权威机构确认或在客户端上手动添加。默认情况下不接受自签名证书。