使用SpringBoot配置https(SSL證書)

更新時(shí)間：2021年12月28日 11:10:28 作者：abandon?

這篇文章主要介紹了使用SpringBoot配置https(SSL證書)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

SpringBoot配置https(SSL證書)

最近在做微信小程序，https是必須條件

僅需三步

SpringBoot2.x版本

對(duì)比一下這個(gè)小鎖頭是不是莫名有點(diǎn)好看？

在這里插入圖片描述

嚶為很久以前就備案有域名，就直接申請(qǐng)了SSL證書，幾分鐘就下來(lái)了

在這里插入圖片描述

1.把tomcat目錄里面的.jks文件

復(fù)制到項(xiàng)目里面(注意路徑)

在這里插入圖片描述

2.配置application.yml

  ssl:
    key-store: classpath:server.jks
    key-store-password: 申請(qǐng)時(shí)設(shè)置的密碼
    keyStoreType: JKS

在這里插入圖片描述

3.接下來(lái)是重定向

在啟動(dòng)類底下添加；(把指定的http8080端口重定向到https8888)

@Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        tomcat.addAdditionalTomcatConnectors(createHTTPConnector());
        return tomcat;
    }
    private Connector createHTTPConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        //同時(shí)啟用http（8080）、https（8443）兩個(gè)端口
        connector.setScheme("http");
        connector.setSecure(false);
        connector.setPort(8080);
        connector.setRedirectPort(443);
        return connector;
    }

在這里插入圖片描述

ok

SpringBoot 改造成https訪問

SpringBoot https改造

1.生成密鑰證書

生成命令：keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650

（1）關(guān)鍵字解釋：

alias：密鑰別名

storetype：指定密鑰倉(cāng)庫(kù)類型

keyalg：生證書的算法名稱，RSA是一種非對(duì)稱加密算法

keysize：證書大小

keystore：生成的證書文件的存儲(chǔ)路徑

validity：證書的有效期

（2）生成證書注意：

在輸入證書生成命令之后，會(huì)提示輸入：

密鑰庫(kù)口令：證書密碼，在后面的項(xiàng)目中配置證書時(shí)用到
姓氏：一般沒什么用，在瀏覽器中查看證書時(shí)會(huì)顯示，用于正式場(chǎng)合的證書還是需要填寫標(biāo)準(zhǔn)。
組織單位：證書使用單位信息，一般沒什么用，在瀏覽器中查看證書時(shí)會(huì)顯示，用于正式場(chǎng)合的證書還是需要填寫標(biāo)準(zhǔn)。
組織單位名稱：證書使用單位名稱，一般沒什么用，在瀏覽器中查看證書時(shí)會(huì)顯示，用于正式場(chǎng)合的證書還是需要填寫標(biāo)準(zhǔn)。
所在的城市或區(qū)域名稱:瀏覽器中查看證書信息時(shí)會(huì)顯示。
所在的省/市/自治區(qū)名稱：瀏覽器中查看證書信息時(shí)會(huì)顯示。
單位的雙字母國(guó)家/地區(qū)代碼：國(guó)家或地區(qū)編碼，瀏覽器中查看證書信息時(shí)會(huì)顯示。