以keystore方式为play!应用建立单向/双向SSL
这篇讲的是如何在Play!框架中配置SSL安全连接，而且特别澄清了官方文档的不足之处，避免读者被过时资料误导。 作者先理清了SSL的核心：用对称加密传输数据，非对称加密（RSA）安全传递密钥。在此基础上，解释了单向SSL（服务端验证）和双向SSL（服务端与客户端互相验证）的区别，后者适用于需要严格控制访问权限的内部服务。 配置的关键在于正确设置keystore。文章详细演示了生成服务端密钥库（certificate.jks）的命令，并特别指出密钥库口令与密钥口令必须一致这个容易忽略的坑。对于单向SSL，配置到此即可。 如果需要双向SSL，流程还涉及在客户端生成并导出证书，然后将该证书导入服务端的密钥库进行“授信”。整个过程通过具体的keytool和openssl命令逐步拆解，甚至涵盖了使用curl和浏览器进行测试的不同方法，非常实操。 文章用清晰的步骤，把Play!应用如何建立从单向到双向的SSL连接，从原理到命令都讲透了。