公开密钥PKI的组成、功能、实现方式等

显示全部楼层 · 2010-6-16 10:01:48

详细说明一下PKI实现的方式，是否需要第三方软件。具体到J2EE里的开发

千问 · 2010-6-16 10:01:48

首先搞清楚PKI的原理，这个看书吧，网上搜索一大堆。PKI里面最重要的组件就是CA,发放公钥证书之用。那么建设CA可以采用Windows Server自带的简单CA,也可以使用开源的CA,如果钱多可以购买专业PKI厂商(如吉大、格尔、Entrust等等)的自建CA产品。同时钱多的话也可以购买第三方CA（CFCA、区域性CA等等）发放的证书。既然说到J2EE,那就是如何使用证书(做身份认证、加密、解密、签名、验证)了，可以参考JCE,SUN已经实现了。直接拿来使用。作为学习之用可以使用Keytool工具。最后就是后台服务器配置成SSL站点，请求客户端证书。