小编点评

## 阿里云 SSL 证书申请指南 **1. 申请 SSL 证书** - 打开阿里云官网：`cloud.alicloud.com` - 搜索 `SSL 证书` - 点击 `免费证书` - 在弹出的页面中，输入您的域名 - 点击 `创建证书` - 在证书申请页面中，填写域名信息，保持默认值 - 选择 `域名验证方式：` - 如果域名是阿里云下的，可以选择 `自动 DNS 验证` - 如果显示找不到 DNS 记录，选择 `手动 DNS 验证` **2. 下载证书证书** - 完成证书申请后，点击下载按钮，下载证书证书签发文件 - 选择 `pfx2` 类型，其中 `pfx` 代表 `PKCS12` 格式 **3. 配置Spring Boot 项目** - 创建 Spring Boot 项目 - 配置 Spring Boot 项目： - 设置 `ssl` 属性，指定证书文件路径和密码 - 设置 `key-store`、`key-store-password`、`key-store-type`和 `enabled`属性 - 设置 `client-auth` 属性，指定认证方式（可选） **4. 验证网页访问** - 运行 Spring Boot 项目 - 访问您的网站 `域名:端口/Controller` 路径 - 访问成功后，看到加锁图标，说明 SSL 配置成功

正文

以阿里云为例子

1. 申请 SSL 证书

1. 注册域名

1. 打开阿里云官网，搜索域名
2. 点击域名注册，输入域名，点击搜索
3. 选择心仪的域名，点击购买，打钱
4. 进入域名控制台，进行实名认证

2. 申请 SSL 证书

1. 打开阿里云官网，搜索 SSL 证书

2. 点击免费证书，领取 20 张券（一年可以领 20 张，可以创建 20 张免费证书）

3. 领完券之后，点击创建证书

   

4. 点击证书申请，填写域名信息

   不要修改默认的 CSR 生成方式

   域名验证方式：

   • 如果域名是阿里云下的，可以选择自动 DNS 验证

     如果显示找不到 DNS 记录，因为有缓存原因，稍等 10分钟后重试，重新创建证书

   • 如果不是，选择手动 DNS 验证，后续需要到对应的域名服务商，域名控制台，添加 DNS 解析记录

     

     

5. 点击提交审核

6. 证书状态变为已签发

3. 下载证书

证书签发后，点击下载，SpringBoot 证书类型选择 pfx

2. SpringBoot 证书配置

1. 将下载后的证书解压，得到 pfx 证书和 pfx 密码

2. 将证书复制到 SpringBoot 项目的 resources 目录下

3. 配置 springboot.yml

   server:
     ssl:
       key-store: classpath:证书名字.pfx
       key-store-password: pfx 密码
       key-store-type: PKCS12 # pfx 类型的证书对应是 PKCS12
       enabled: true
       client-auth: none
   

4. 删除 target 文件

5. 重启 SpringBoot 项目

3. 验证

网页访问后端 https://域名:端口/Controller 路径，看到加锁了，说明配置成功。