Tornar segura minha Web Enterprise Application

Boas pessoal. Tou fazendo uma aplicação web com o EE6 no NetBeans 6.8 e GlassFish v3.

Agora tenho dois desafios:

  1. Usar https, usando SSL, apenas para fazer o login do usuário.

  2. Encriptar dados antes de serem enviados ao browser cliente, com o algoritmo AES.

Alguém pode me ajudar por favor?