spring boot 配置ssl

springboot配置ssl 本地可以用户jdk keytool命令生成证书 这里我写一下配置线上的

首先 application.yml

server:
   #端口号
   port: 80
   #项目名,如果不设定,默认是 /
   context-path: /
   ssl:
       key-store: 证书地址
       key-store-password: 证书密码

这样可以通过80端口访问https请求了

但是为了解决http 自动跳转 https  于是在启动类添加两个方法

  @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() {
            protected void postProcessContext(
                    org.apache.catalina.Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(httpConnector());
        return tomcat;
    }

    @Bean
    public Connector httpConnector() {
        Connector connector = new Connector(
                "org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(80);
        return connector;
    }

 

这样可以通过http 8080端口自动跳转80端口 配置nginx 代理 通过http 80端口 访问8080

这样https端口出现问题  无论是不配置nginx 通过8080也转不了80端口  于是为了解决这种问题 查阅了资料

配置tomcat ssl时候开发443端口 所以通过https访问开放443端口  把项目端口 变成 443 再把 8080端口跳转到443端口  

这样https可以不加端口形式访问  

 

转载于:https://www.cnblogs.com/xxiaomuma/p/9967579.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值