1楼：匿名用户
ssl(安全套接层)是***scape公司在1994年开发的，最初用于web浏览器，为浏览器与服务器间的数据传递提供安全保障，提供了加密、**认证和数据完整性的功能。现在ssl3.0得到了普遍的使用，它的改进版tls(传输层安全)已经成为互联网标准。
ssl本身和tcp套接字连接是很相似的，在协议栈中，ssl可以被简单的看作是安全的tcp连接，但是某些tcp连接的特性它是不支持的，比如带外数据(out-of-bound)。
在构建基于socket的c/s程序时，通过添加对ssl的支持来保障数据安全和完整是不错的方法。完善的java为我们提供了简单的实现方法：jsse(java安全套接字扩展)。
jsse是一个纯java实现的ssl和tls协议框架，抽象了ssl和tls复杂的算法，使安全问题变得简单。jsse已经成为j2se1.4版本中的标准组件，支持ssl 3.
0和tls 1.0。我们将通过一个具体的例子演示jsse的一些基本应用。
例子中的服务器端将打开一个ssl socket，只有持有指定证书的客户端可以与它连接，所有的数据传递都是加密的。
java中，如何读取pem格式的私钥算法并生成签名？
2楼：匿名用户
可以到bouncycastle官网找一些资料。
bouncycastle提供了pemreader/pemwriter可以读写证书，还有signer类可以使用证书做签名。
如何使用pem文件在java中创建ssl套接字
3楼：夢vs空_空姜雨
公钥加密技术12号标准（public key cryptography standards #12，pkcs#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为pfx文件。开发人员通常需要将pfx文件转换为某些不同的格式
openssl 生成的.pem文件 java怎么从这个文件中得到私钥信息
4楼：匿名用户
如果pem是base64格式的文件，则先转换成二进制。
openssl 生成的.pem文件 java怎么从这个文件中得到私钥信息
5楼：匿名用户
转成java 证书 。。。。。。。。。。。。
如何使用ssl pem 连接服务器
6楼：幸福毒药杨某一
ssl证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。
申请ssl证书主要需要经过以下3个步骤：
1、制作csr文件。
ssl证书
csr就是certificate secure request证书请求文件。这个文件是由申请人制作，在制作的同时，系统会产生2个密钥，一个是公钥就是这个csr文件，另外一个是私钥，存放在服务器上。要制作csr文件，申请人可以参考web server的文档，一般apache等，使用openssl命令行来生成key+csr2个文件，tomcat，jboss，resin等使用keytool来生成jks和csr文件，iis通过向导建立一个挂起的请求和一个csr文件。
2、ca认证。
将csr提交给ca，ca一般有2种认证方式：1、域名认证，一般通过对管理员邮箱认证的方式，这种方式认证速度快，但是签发的证书中没有企业的名称；2、企业文档认证，需要提供企业的营业执照。一般需要3-5个工作日。
也有需要同时认证以上2种方式的证书，叫ev证书，这种证书可以使ie7以上的浏览器地址栏变成绿色，所以认证也最严格。
3、证书的安装。
在收到ca的证书后，可以将证书部署上服务器，一般apache文件直接将key+cer复制到文件上，然后修改httpd.conf文件；tomcat等，需要将ca签发的证书cer文件导入jks文件后，复制上服务器，然后修改server.xml；iis需要处理挂起的请求，将cer文件导入。
7楼：聚妍ssl证书
根据官方**的说明安装ssl认证：
2.修改配置文件my.**f,在[server]节点下加入
3.重启服务器，这时服务器通过输入正确的pemphrase启动成功，经查询也的确支持ssl连接
4.在服务器上，用grant命令要求对用户aa@localhost登录时使用ssl连接。执行命令如下：
grantallon*.*toaa@localhostrequiressl（x509也试过）
5.然后在客户端登录，命令如下：（无密码）
mysql-uaa-hlocalhost--ssl-ca=/ccrun/mysql4/openssl/cacert.pem--ssl-cert=/ccrun/mysql4/openssl/client-cert.pem--ssl-key=/ccrun/mysql4/openssl/client-key.
pem说明：$dir==/ccrun/mysql4/openssl
如何使用.key和.pem文件创建在android的一个插座ssl
8楼：匿名用户
.key（私钥）
.pem（证书也许包括根证书）
ssl安装：https://****gw***.***/ssl/127.html