5、配置 Web 应用服务器：从 SSL 加密到 Tomcat 部署

配置 Web 应用服务器：从 SSL 加密到 Tomcat 部署

1. 配置用户认证与 SSL 加密基础

1.1 配置用户认证

在虚拟主机中添加用户认证，具体操作可在练习手册中找到相关内容。

1.2 SSL 加密基础

默认情况下，Web 浏览器和 Web 服务器之间的连接未加密，这意味着任何能够监听浏览器和服务器之间交换的网络数据包的人都可以访问传输的信息。而 Apache 可以使用 SSL（安全套接层）协议来加密连接。配置 Apache Web 服务器的 SSL 加密，需要了解以下几个方面：
- SSL 加密基础
- 创建测试证书
- 配置 Apache 使用 SSL
- SSL 配置的局限性

1.2.1 SSL 加密基础

RSA 密钥常用于数据加密，例如加密软件 PGP（Pretty Good Privacy）使用 RSA 加密电子邮件，ssh（安全外壳）使用 RSA 在两台计算机之间进行加密数据传输，Apache 则使用 RSA 在 Web 服务器和 Web 浏览器之间进行安全数据传输。这种加密基于两个不同的密钥：私钥和公钥。私钥只有所有者知道，公钥则应向公众开放。

加密过程如下：

graph LR A[发送者] -->|未加密文本| B(接收者公钥) B -->|加密文本| C[接收者] C -->|接收者私钥| D(解密文本)

公钥和私钥也可用于签署数据。当数据被签署时，会从数据