Java证书通信

一、概念介绍：

　  加密是将数据资料加密，使得非法用户即使取得加密过的资料，也无法获取正确的资料内容，所以数据加密可以保护数据，防止监听攻击。其重点在于数据的安全性。身份认证是用来判断某个身份的真实性，确认身份后，系统才可以依不同的身份给予不同的权限。其重点在于用户的真实性。两者的侧重点是不同的。

公钥/私钥：俗称的不对称加密方式，是从以前的对称加密（使用用户名与密码）方式的提高。

在现代密码体制中加密和解密是采用不同的密钥（公开密钥），也就是非对称密钥密码系统，每个通信方均需要两个密钥，即公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，不需要保密，而私钥是由个人自己持有，并且必须妥善保管和注意保密。

公钥/私钥的特点：

　　1.公钥是公开的，私钥是由个人持有，并且必须妥善保管和注意保密。

　　2.公钥和私钥都可以对传输内容加解密

　　3.公钥用来验签，私钥用来加签(Signature)

　　  数字证书则是由证书认证机构（CA）对证书申请者真实身份验证之后，用CA的根证书对申请人的一些基本信息以及申请人的公钥进行签名（相当于加盖发证书机构的公章）后形成的一个数字文件。CA完成签发证书后，会将证书发布在CA的证书库（目录服务器）中，任何人都可以查询和下载，因此数字证书和公钥一样是公开的。

数字证书就是经过CA认证过的公钥，而私钥一般情况都是由证书持有者在自己本地生成的，由证书持有者自己负责保管。具体使用时，签名操作是发送方用私钥进行签名，接受方用发送方证书来验证签名；加密操作则是用接受方的证书进行加密，接受方用自己的私钥进行解密。

二、Java实现

　　生成keystore：

　　keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36000 -alias www.luisyang.com -keystore luisYang.keystore

　　

　　生成cer证书：

　　keytool -export  -keystore C:\Users\night\luisYang.keystore -alias www.luisyang.com -file C:\Users\night\luisyang.cer -storepass 123123

　　

三、其他资料介绍：

　　数字签名：

http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

密码学笔记：

http://www.ruanyifeng.com/blog/2006/12/notes_on_cryptography.html

详解公钥、私钥、数字证书的概念

http://www.2cto.com/article/201208/145328.html

PKCS#12

http://www.cnblogs.com/diyunpeng/p/3535908.html

证书格式区别

http://wenku.baidu.com/view/6bdc7853336c1eb91a375dc5.html

数字证书文件cer和pfx的区别

http://blog.csdn.net/ghevinn/article/details/11927857

数字签名

http://baike.baidu.com/item/%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D

签名算法

http://www.cnblogs.com/sandea/p/4589438.html

java 调用 keytool 生成keystore 和 cer 证书

http://blog.csdn.net/saindy5828/article/details/11987587

关于keystore的简单介绍

http://blog.csdn.net/dotuian/article/details/51722300

java keytool 工具

http://blog.csdn.net/xiaohai0504/article/details/7598178

keytool工具应用实例详解

http://www.cnblogs.com/benwu/articles/4891758.html