经常听到上面的名词术语，说来惭愧，对于我这样一个做过几年Java开发的人来说，因为行业限制，对于上面的技术还是一知半解，现在想重新补习学习一下上面的技术，请知道的朋友简单说说上面的区别和联系，最好介绍几本这方面的权威书籍，谢谢！
解决方案 »
- 在线等，急！用SSH向mysql插入数据的时候报Data too long for...
- 关于struts2 submit标签中value 该怎么写
- 使用hibernate和Sturts2的时候 怎么用url传值
- 路线查询系统
- struts和hibernate整合錯誤 請各位大俠幫忙看看！
- 何谓J2EE，何谓J2EE级应用？
- 软件重构的实用价值
- java中关于mail的问题！在线等！
- javamail发送邮件标题问题
- 高分敬达人--关于ldap的问题
- java.lang.IllegalArgumentException: argument type mismatch
- JavaEE,JSF TAG 嵌套 EL表达式。苦苦苦，大家来看看咯。
其实就是一种非对称加密算法，有一对密钥，公钥和私钥，公钥加密的只有私钥能解，私钥加密的用公钥解。
服务器保留私钥，给客户端颁发证书（上面说的cer就是），他包含一个公钥已经颁发机构，采用的加密算法等等信息，只要服务器私钥不泄露，对客户端来说就能确定是不是要请求的服务器。
java里面keytool工具可以生成证书库。具体怎么用网上很多。