javaWeb密码学

对称加密算法：公钥和私钥相同。
非对称加密算法：公钥和私钥不同。
表单提交用户 名和密码过程：
首先，客户端向浏览器发送一个请求，（服务器随机生成一对公钥和私钥）服务器给客户端返回登录页面，并给CA机构发送公钥，CA生成数字证书后和页面一并发送给客户端。
客户端通过浏览器校验CA发送的数字证书，确定该公约属于目的服务器后，用户填写用户名和密码后使用该公钥进行加密，并发送给目的服务器。
 
如何保证网站的安全性,给tomcat服务器配置https连接器：（给网站配置连接器，可自动生成数字证书）
keytool -genkey -alias tomcat -keyalg RSA （分别为：产生密钥对 取别名 使用RSA算法产生密钥）