初学ssl，有一些概念懂，请教各位！

Question

在支持ssl服务器中提供基于密码的验证和基于证书的验证，这是指建立ssl的方式还是验证登陆到服务器上的用户的方式，如果只是验证用户的方式，可不可以用该证书作为建立ssl所需的客户端证书（如果服务器需要验证客户端）？

Answer 1

*.cer和*.pem格式的证书有什么不同？jsse中能不能导入*.pem的证书？

Answer 2

在jsse中可以将服务器的证书导入到客户端中：
keytool -import -alias bob -keystore serverTrust -file bob.cer
可不可以这样
keytool -import -alias bob -keystore serverTrust -file bob.pem
还是先要把PEM格式转化为CER格式？什么工具实现转化？

Answer 3

没有人知道吗？我的服务器证书是用openssl生成的，怎么导入到java密钥库中亚？？

Answer 4

＜－－－－－－－－－－－－－－高手看过来！ 能不能搞定这个？
http://community.csdn.net/Expert/topic/3472/3472337.xml?temp=.2961847

Answer 5

我有软件可以管理及生成证书(根证、服务器证书、客户端证书）；
目前支持apache、tomcat、esin、jboss、orion等WEB服务器及应用服务器；不过软件是需要Money的,
如果只需要几张证书作测试用的话，我倒可以给你几张。
[email protected]