[转帖]Springboot配置https访问

springboot,配置,https,访问 · 浏览次数 : 0

小编点评

这篇博文介绍了如何在Springboot项目中配置 HTTPS 协议才能访问服务，仅供内部研究使用。 **主要步骤:** 1. 获取 SSL 证书： - 两种方式获取： - 自己通过 `keytool` 生成证书 - 通过证书授权机构购买本地测试证书 2. 在 Springboot 项目中配置 HTTPS： - 在 `application.properties` 中配置以下参数： - `server.ssl.key-store`：路径到证书文件 - `server.ssl.key-store-password`：证书密码 - `server.ssl.keyStoreType`：证书格式（PKCS12） - `server.ssl.keyAlias`：证书别名（默认值为 `tomcat`） 3. 验证启动工程： - 在浏览器中访问 `https://localhost:8443` - 提示输入密钥库口令 4. 访问服务： - 可以正常访问服务，并访问 `https://localhost:8443` **注意:** - 建议密钥库口令长度至少为 6 个字符，以便提高安全性。 - 生成证书需要在当前目录下执行，并记住密钥库口令。 - 该配置仅供内部研究使用，请确保在生产环境中进行彻底的测试。

正文

https://www.cnblogs.com/feifuzeng/p/14709372.html

介绍

该篇博文主要介绍如何配置Springboot使其打包部署的服务必须通过HTTPS协议才可访问，仅供内部研究使用。

生成https证书

要使用https，首先需要ssl证书，获取SSL证书有两种方式：

自己通过keytool生成
通过证书授权机构购买

这里本地测试使用，通过keytool生成，方式如下

C:\Users\feifuzeng>keytool -genkey -alias tomcat  -storetype PKCS12 -keyalg RSA -ke
ysize 2048  -keystore keystore.p12 -validity 3650
输入密钥库口令:
密钥库口令太短 - 至少必须为 6 个字符
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
  [Unknown]:  fei
您的组织单位名称是什么?
  [Unknown]:  test
您的组织名称是什么?
  [Unknown]:  test
您所在的城市或区域名称是什么?
  [Unknown]:  hefei
您所在的省/市/自治区名称是什么?
  [Unknown]:  anhui
该单位的双字母国家/地区代码是什么?
  [Unknown]:  CN
CN=fei, OU=test, O=test, L=hefei, ST=anhui, C=CN是否正确?
  [否]:  y

会在当前目录下生成一个证书：keystore.p12，同时记住你在生成证书时候输入的密钥库口令。

搭建一个简单的SpringBoot项目

注意将生成的keystore.p12拷贝至resource目录下，我的工程结构和内容大致如下图

Https相关配置

application.properties

server.port: 8443
server.ssl.key-store: classpath:keystore.p12
server.ssl.key-store-password: 生成证书时候输入的密钥库口令
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat

验证

启动工程，浏览器访问https://localhost:8443

结语

欢迎关注微信公众号『码仔zonE』，专注于分享Java、云计算相关内容，包括SpringBoot、SpringCloud、微服务、Docker、Kubernetes、Python等领域相关技术干货，期待与您相遇！