SSL加密

  在eclipse中开发web应用时，怎样使用ssl方式登录系统？
  首先，在安装的tomcat中配置server.xml文件，我安装的路径是D:\Program Files\Apache Software Foundation\Tomcat 6.0\conf\server.xml，添加如下代码：
<Connector protocol="org.apache.coyote.http11.Http11NioProtocol" 
           port="8443" minSpareThreads="5" maxSpareThreads="75" 
           enableLookups="true" disableUploadTimeout="true"   
           acceptCount="100"  maxThreads="200" 
           scheme="https" secure="true" SSLEnabled="true" 
           clientAuth="false" sslProtocol="TLS" 
           keystoreFile="D:\Program Files\Apache Software Foundation\Tomcat 6.0\upload.keystore"   
           keystorePass="upload"/>
其中，keystoreFile属性的value是upload.keystore的存放路径，upload.keystore在附件中。
  其次，打开eclipse中new的servers，查看Ports中是否有 SSL  8443的端口，若无，在eclipse左边窗口中打开servers，在server.xml中添加上段代码，即可！

转帖SSL详细解释：
  SSL基础：为了保护敏感数据在传送过程中的安全，全球许多知名企业采用SSL（Security Socket Layer）加密机制。SSL是Netscape公司所提出的安全保密协议，在浏览器（如Internet Explorer、Netscape Navigator）和Web服务器（如Netscape的Netscape Enterprise Server、ColdFusion Server等等）之间构造安全通道来进行数据传输，SSL运行在TCP/IP层之上、应用层之下，为应用程序提供加密数据通道，它采用了RC4、MD5以及RSA等加密算法，使用40位的密钥，适用于商业信息的加密。同时，Netscape公司相应开发了HTTPS协议并内置于其浏览器中，HTTPS实际上就是SSL   over   HTTP，它使用默认端口443，而不是像HTTP那样使用端口80来和TCP/IP进行通信。HTTPS协议使用SSL在发送方把原始数据进行加密，然后在接受方进行解密，加密和解密需要发送方和接受方通过交换共知的密钥来实现，因此，所传送的数据不容易被网络黑客截获和解密。
   然而，加密和解密过程需要耗费系统大量的开销，严重降低机器的性能，相关测试数据表明使用HTTPS协议传输数据的工作效率只有使用HTTP协议传输的十分之一。假如为了安全保密，将一个网站所有的Web应用都启用SSL技术来加密，并使用HTTPS协议进行传输，那么该网站的性能和效率将会大大降低，而且没有这个必要，因为一般来说并不是所有数据都要求那么高的安全保密级别，所以，我们只需对那些涉及机密数据的交互处理使用HTTPS协议，这样就做到鱼与熊掌兼得。
＝＝＝＝＝＝＝＝＝＝＝＝＝
至于如果实现，需要在win2k   server上安装证书服务器，用来发布证书，然后在IIS中WEB站点属性，目录安全性，证书，申请证书（这样通过证书服务器，就为这台IIS   server，申请了一个证书）

但这时候，证书还并未在此站点上启用，需要“编辑”证书，
选择复选框“启用SSL”就可以了。

使用https://协议就可以访问此站点了，在浏览器状态栏上，出现黄色的“小锁”标志，就说明启用了SSL。