第24章 在Tomcat中配置SSL（書摘）

    SSL是一種保證在網絡上的兩個節點之間安全通信的機制。SSL可以用來建立安全的網絡連接，網絡通信協議如HTTP和IMAP（Internet Message Application Protocol）都可以採用SSL機制。把採用了SSL機制的HTTP稱爲HTTPS協議。HTTPS使用的默認端口是443。
     SSL使用加密技術實現會話雙方信息的安全傳遞，可以實現信息傳遞的保密性和完整性，並且會話雙方能鑑別對方身份。

    SSL的安全證書採用了公鑰加密技術。公鑰加密是使用一對非對稱的密鑰加密或解密的方法。每一對密鑰都由公鑰和私鑰組成。用公鑰加密的數據只能夠被私鑰解密。使用私鑰加密的數據只能用公鑰解密。