发布于 2015-05-22 01:54:37 | 641 次阅读 | 评论: 1 | 来源: PHPERZ

这里有新鲜出炉的精品教程，程序狗速度看过来！

Jetty 开源的servlet容器

Jetty 是一个开源的servlet容器，它为基于Java的web内容，例如JSP和servlet提供运行环境。Jetty是使用Java语言编写的，它的API以一组JAR包的形式发布。开发人员可以将Jetty容器实例化成一个对象，可以迅速为一些独立运行（stand-alone）的Java应用提供网络和web连接。

---

有一天，我在开心的写代码，在jetty上做了类似302的重定向，不过是重定向到一个https的页面上，但是这个https页面直接访问是正常的，但是由jetty做重定向以后就不对了，显示错误：

Unauthorized

This server could not verify that you are authorized to access the document requested. Either you supplied the wrong credentials (e.g., bad password), or your browser doesn't understand how to supply the credentials required.

Additionally, a 401 Unauthorized error was encountered while trying to use an ErrorDocument to handle the request.

很不开心，琢磨了一会，发现是jetty并没有接受证书，因为这个https页面的证书是自签名的，因此并没有被jdk所信任：

那么我们重头开始做一遍：

指令列表

1. openssl genrsa -out rootkey.pem 2048
   生成根证书的密匙。
2. openssl req -x509 -new -key rootkey.pem -out root.crt
   生成根证书。注意-x509，与步骤4和7不同。需要输入机构相关信息。
3. openssl genrsa -out clientkey.pem 2048
   生成客户端的密匙。
4. openssl req -new -key clientkey.pem -out client.csr 生成客户端证书的请求文件。请求根证书来签发。
5. openssl x509 -req -in client.csr -CA root.crt -CAkey rootkey.pem -CAcreateserial -days 3650-out client.crt
   用根证书来签发客户端请求文件，生成客户端证书client.crt。
6. openssl genrsa -out serverkey.pem 2048
   生成服务器端的密匙。
7. openssl req -new -key serverkey.pem -out server.csr
   生成服务器端证书的请求文件。请求根证书来签发。
8. openssl x509 -req -in server.csr -CA root.crt -CAkey rootkey.pem -CAcreateserial -days 3650-out server.crt
   用根证书来签发服务器端请求文件，生成服务器端证书server.crt。
9. openssl pkcs12 -export -in client.crt -inkey clientkey.pem -out client.pkcs12
   打包客户端资料为pkcs12格式(client.pkcs12)。需要输入密码，请记住。
10. openssl pkcs12 -export -in server.crt -inkey serverkey.pem -out server.pkcs12
    打包服务器端资料为pkcs12格式(server.pkcs12 )。需要输入密码，请记住。
11. keytool -importkeystore -srckeystore client.pkcs12 -destkeystore client.jks -srcstoretype pkcs12
    生成客户端keystore(client.jks)。使用keytool的importkeystore指令。pkcs12转jks。需要pkcs12密码和jks密码。
12. keytool -importkeystore -srckeystore server.pkcs12 -destkeystore server.jks -srcstoretype pkcs12

然后再次访问，就OK了~ 当然也有其他的方案，比如让maven或者java忽略对证书合法性的检查，这类我们没有做研究。有兴趣的话可以分享一下