Albert_ZGP

@Validated和@Valid的区别、用法。工作机制和快速失败配置。相关规范及注解在不同位置的作用

HTTPS与数字证书（6）-openssl自签根CA，签发SubCA及签发终端证书 一、创建根证书 1：创建根证书存放目录 rootCA ，地址栏输入cmd，进入进入命令行窗口。 2：创建其他文件及目

1. openssl工具的安装、使用，配置文件的介绍。数字证书的生成，签发，吊销。SAN证书的生成。

0. 准备 推荐博客keytool命令制作CA根证书，签发二级证书 keytool为java原生自带，安装java后不需要再进行安装，作为密钥和证书管理工具，方便用户能够管理自己的公钥/私钥及证书，用

密钥和证书管理工具 生成证书请求 更改条目的别名 删除条目 导出证书 生成密钥对 生成密钥 根据证书请求生成证书 导入证书或证书链 导入口令 从其他密钥库导入一个或所有条目 更改条目的密钥口令 列出密

1. 使用XCA制作数字证书 1.1 跟着博客做 用XCA创建管理证书，这4篇大佬博客写的很详细，推荐看看。 博客里的下载地址不太直接，建议从这里下载。XCA工具下载地址 用XCA可视化程序管理SSL

要求：centOS 7 + Tomcat 8.5。 为了方便，Tomcat用官方提供的包，不用做任何改动。启动Tomcat后可以访问到Tomcat主页就可以了（如下图）。网上教程很多自行百度吧。 注意

了解一些关于HTTPS的基本概念，以及HTTPS中使用到加密方式、数字证书的格式、数字证书的验证逻辑。

XCA - X 证书和密钥管理 简介 此应用程序旨在用作证书和密钥存储以及作为签发证书的签名应用程序。 所有数据结构（密钥、证书签名请求、证书和模板）都可以以多种格式导入和导出。