springboot配置ssl 本地可以用户jdk keytool命令生成证书 这里我写一下配置线上的
首先 application.yml
server:
#端口号
port: 80
#项目名,如果不设定,默认是 /
context-path: /
ssl:
key-store: 证书地址
key-store-password: 证书密码
这样可以通过80端口访问https请求了
但是为了解决http 自动跳转 https 于是在启动类添加两个方法
@Bean public EmbeddedServletContainerFactory servletContainer() { TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() { protected void postProcessContext( org.apache.catalina.Context context) { SecurityConstraint securityConstraint = new SecurityConstraint(); securityConstraint.setUserConstraint("CONFIDENTIAL"); SecurityCollection collection = new SecurityCollection(); collection.addPattern("/*"); securityConstraint.addCollection(collection); context.addConstraint(securityConstraint); } }; tomcat.addAdditionalTomcatConnectors(httpConnector()); return tomcat; } @Bean public Connector httpConnector() { Connector connector = new Connector( "org.apache.coyote.http11.Http11NioProtocol"); connector.setScheme("http"); connector.setPort(8080); connector.setSecure(false); connector.setRedirectPort(80); return connector; }
这样可以通过http 8080端口自动跳转80端口 配置nginx 代理 通过http 80端口 访问8080
这样https端口出现问题 无论是不配置nginx 通过8080也转不了80端口 于是为了解决这种问题 查阅了资料
配置tomcat ssl时候开发443端口 所以通过https访问开放443端口 把项目端口 变成 443 再把 8080端口跳转到443端口
这样https可以不加端口形式访问