用 Java 2 标准版 1.4 进行 Internet 安全编程（转）

http://www.javaidea.net/list.jsp?catalog=10
服务器端：
http://www.javaidea.net/list.jsp?topic=26
客户端：
http://www.javaidea.net/list.jsp?topic=27
非常棒的技术文章。不了解 JSSE 的可以从这两篇文章入门。

SSL 可以说是安全电子商务的基础。JSSE 使得使用 Java 进行 SSL 开发成为了一件轻而易举的事情。所有 TCP 之上的协议（HTTP、FTP、Telnet、SMTP，etc.）都可以使用 SSL 进行安全的信息传输。
我来举个例子，大家应该还会有更多的想法。
比如一个分布式的系统（象 Amazon 这样的大型网站有很多台服务器）进行一次登录。用户在某处登录后，可以通过 HTTPS 或者一个简单的 SSL Socket 将登录信息（这些信息是高度敏感的，所以一定要通过 SSL 发送，而且各服务器之间应该做双向的身份验证）发送到分布式系统的所有服务器上，在其它服务器上建立相应的 Session 信息，这样用户再访问其它服务器上的资源就不需要再登录了。这样一个系统进一步演化后可以使用 JNDI/LDAP 实现一个认证中心，然后可以实现类似于 M$ Passport 一类的应用。

Tomcat SSL HowTo：
http://jakarta.apache.org/tomcat/tomcat-4.1-doc/printer/ssl-howto.html
Jetty SSL HowTo:
http://jetty.mortbay.org/jetty/doc/SslListener.html