Spring Boot系列之HTTPS协议支持

一，HTTPS概念

HTTPS（超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。用于安全的HTTP数据传输。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS相比于HTTP的区别主要为以下四点：

一、https协议需要到ca申请证书，一般免费证书很少，需要交费。

二、http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

三、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。

四、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

二，Spring Boot整合HTTPS

 前言，一般情况，我们的Spring Boot项目只能使用http访问，htpps是不能访问的。

1，申请https证书，可以在一些云厂商上申请，这里我们用JDK自带的keytool来生成。

首先，进入到JDK的bin目录下，执行语句：

keytool -genkey -alias testHttps -k