一文教你将 SpringBoot 网站升级为 HTTPS

今年 2 月份，谷歌宣布：7 月起，Chrome 浏览器的地址栏将把所有 HTTP 标示为不安全网站！如今已经是 6 月底了，是时候将抛弃容易被第三方监控的 HTTP 拥抱 HTTPS 了。

下面就从 HTTPS 证书申请、网站 HTTPS 的配置、HTTP 重定向到 HTTPS 三个方面教你将一个 SpringBoot 网站升级为安全的 HTTPS。

证书申请

目前国内提供免费 HTTPS 证书的云服务商并不多，一向不大方的腾讯这次倒是很大方，腾讯云提供了免费的亚洲诚信品牌免费型 DV 版 SSL 证书，注册认证过的用户即可免费申请 20 个免费证书。

创建证书

选择证书

首先你需要注册认证腾讯云，然后进入到 SSL证书 管理菜单，点击申请证书按钮，然后在弹框中选择免费版DVSSL证书，点击确定按钮。

完善域名信息

然后填写你的域名信息，通用名称即为你要申请证书的域名，申请邮箱填写个人常用邮箱即可，如下图所示：

完成域名验证

选择DNS验证后，会看到以下信息：

此时进入到域名提供商的后台，添加一条解析即可：

最后回到证书验证界面，点击验证即可认证成功，认证成功后坐等审核通过即可，一般审核时间为几分钟到几小时不等。

审核完成后，就可以在证书列表界面下载证书了，下载的到的文件是一个 ZIP 压缩包，压缩包里面包含了各种常用的网站托管软件所需的证书格式：

网站配置

拷贝密钥

SpringBoot 默认使用 Tomcat 进行网站托管，因此从压缩包中的 Tomcat 目录将证书（文件后缀为jks）拷贝到 SpringBoot 工程的 resources 目录下即可：

更新配置

证书拷贝完整后，打开配置文件 application.yml，然后修改网站的端口为 443，key-store-password 可以在证书压缩包的 Tomcat 文件夹下的文本文件中找到，此外配置一下 SSL 证书的类型以及路径等信息即可：

server:
  address: 0.0.0.0
  port: 443
  ssl