原文出处： 袁鸣凯

一、总结前一天的进修

在前一天的进修中我们知道、相识并把握了Web Server团结App Server是怎么样的一种架构，而且亲手通过Apache的Http Server与Tomcat6举办了整合的尝试。

这样的架构的长处在于：

减轻App Server端的压力，用Web Server来分压，即Web Server只认真处理惩罚静态HTML内容，而App Server专职认真处理惩罚Java请求，这对系统的performance是一个极大的晋升。

安详，Web Server端没有任何Java源代码包罗编译后的对象，对Internet开放的只有Web Server，因此黑客就算通过80端口攻入了我们的Web Server，他能获得什么？除了静态HTML内容，任何逻辑，口令他都得不到，为什么？喏。。。因为我们的App Server“躲”在Web Server的屁股后头呢。

需要留意的处所：

ü   假如以这样的架构呈现，你的J2EE 工程，必需在web.xml里把那些个<servlet-mapping>分别清楚，好比说：

我们可以知道*.do, *.action, *.jsp是属于JAVA需要理会的对象对吧！

可是，假如你的servlet写成这样

/abc

/123

/def

那么当我们在作映射时，需要把/abc, /123, /def别离写成一行行的JKMount语句，是不是。。。OK，假设我们这个工程有100个servlet（这个算少的哦），你该不会在httpd.conf文件中给我写这样的无聊的对象100行吧？

所以，我们在筹划我们的servlet时需要有矩可循，即pattern，因此我才一直强调，各人在servlet定名时必需统一成：

/servlet/myServletabc

这样，我在做这个Web Server到App Server的Mapping时，是不是只要一句：JkMount /servlet/* ajp13就可以搞定啦？

同样的架构有差异的变种：

IIS+Tomcat

因为微软的IIS自己就是一个Web Server，因此通过IIS和Tomcat的一个插件叫”isapi”的也可以作到这样的架构，可是我强烈不推荐，因为JAVA源于Unix系统，归于Unix系统，Unix但是不认什么IIS的，必然请必然用Apache，你是JAVA不是多奶（dot net）。

Apache+Weblogic

IBM HttpServer(Apache的一个变种)+IBM WAS6.x/WAS7.X

Tomcat集群

Apache挂N多个tomcat，由tomcat1…tomcat2…tomcat3…等构成

Weblogic集群

Apache挂N多个weblogic，由weblogic1…weblogic2…weblogic3…等构成

WASND（IBMWebsphere App Server Network Deployment）

IBM HttpServer挂N多个WAS，由WAS1…WAS2…WAS3…等构成

二、HTTPS

2.1 HTTPS先容

先来看HTTPS的观念

 

我们一般的http走的是80端口，而https走的是443端口，有什么纷歧样的处所吗？

很简朴，我们拿个telnet呼吁来作个尝试：

telnet127.0.0.1 80，直接就登进了80端口（假如你呆板上的Apache开放的话），这样好极了，所有的http中的get, put, post全部可以被我们截获，你的上网帐号，你提交的表单信息全部被别人拦截，就算你对一些信息加了密，对付黑客来说，这些加密被解密只是时间问题，并且一般黑客可以操作云计较，群集计较对你的加密可以举办“硬杀伤”，即穷举算法，操作超大局限集群解密的你的算法会很快，影戏里的几十秒解开一个128位的加密不是神话，是真的！！！

因此，我们要让黑客一开始就攻不进来，连门都进不来，何谈拿到我内里的对象，对差池？

 

此刻我们把我的http通道，酿成了https，同时封锁80端口，因此用用户要会见必需颠末443端口。好了，我们再来用:

telnet localhost 443

你连telnet都进不进去，因此，你就无法再获取http通道内传输的对象了。因此黑客要进入你的网站先要打破这个https，而https利用的是RSA非对称128位加密，假如是安详生意业务类甚至会利用RSA 1024位加密算法，除非是世界上最高超的黑客才气打破我们的防地。

2.2 HTTPS的组成

要组成HTTPS，我们需要有一张“根证书”，一张“处事器认证”才气做到一般的https，HTTPS还分成“双向认证”，在双向认证的布局中我们需要3张证书即“根证书”，“处事器认证”，“客户端认证”。为什么需要这么多证书？嘿嘿，下面我们来看HTTPS是怎么组成这个“信任干系链”的。

证书我们称为CA；

根证书叫Root CA；

上述这个图什么意思？

首先，RootCA是全球的根，这个“树”的根是全球任何IE、FireFox、Safari里的证书库里都有这个RootCA的，因为它们是权威，所以全球的电子证书拿它们做“根”，这些证书较量具有代表性的是：

Verisign

RSA

这两家公司是世界上所有加密算法的“鼻祖”，因此被拜为全球所信任，我们可以在我们的IE中看到这些“根”。