springboot2.0 配置ssl证书详解

运维给了两个证书文件，一个是.key 和.crt 

需要在我的项目中配置ssl，

我所使用的是p12的类型，参考的网址：

首先我们需要生成.p12的文件，文件需要一个插件OpenSSL

 OpenSSL官网，

官方下载地址： https://www.openssl.org/source/

OpenSSL官网没有提供windows版本的安装包，可以选择其他开源平台提供的工具。例如 Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

参考网址： Windows安装使用Openssl_microcosm1994的博客-CSDN博客_openssl安装

安装完成后，进入openSSL 的bin目录下 cmd，输入

openssl pkcs12 -export -clcerts -in yourDomain.crt -inkey myPrivateKey.key -out server.p12 

• yourDomain.crt 替换为你的 crt 文件

• myPrivateKey.key 替换为你的 key 文件

• 在此过程中需要让你输入密码，记住这个密码，后面会用到

• 执行此命令，生成了我们需要的 p12 文件，将其复制到 spring boot 项目中的 src/main/resources/ 目录下，和 application.properties 平级

springboot项目配置

1 server
2   ssl:
3     key-store: server.p12
4     key-store-password: jsc111
5     key-store-type: PKCS12
6     enabled: true

然后再启动类中配置如下代码，

 1  @Bean
 2     public ServletWebServerFactory servletContainer() {
 3         TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory(){
 4             protected void postProcessContext(Context context) {
 5                 SecurityConstraint securityConstraint = new SecurityConstraint();
 6                 securityConstraint.setUserConstraint("CONFIDENTIAL");
 7                 SecurityCollection collection = new SecurityCollection();
 8                 collection.addPattern("/*");
 9                 securityConstraint.addCollection(collection);
10                 context.addConstraint(securityConstraint);
11             }
12         };
13         tomcat.addAdditionalTomcatConnectors(httpConnector());
14         return tomcat;
15     }
16 
17     @Bean
18     public Connector httpConnector() {
19         Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
20         connector.setScheme("http");
21         connector.setPort(80);  //Connector监听的http的端口号
22         connector.setSecure(false);
23         connector.setRedirectPort(8808); //监听到http的端口号后转向到的https的端口号
24         return connector;
25     }

然后访问你的项目地址成功访问即可完成

我在启动的时候遇到了一个报错

keytool error: java.io.IOException: parseAlgParameters failed: ObjectIdentifier() -- data isn't an object ID (tag = 48)

此报错代表你的jdk版本过低，需要升级到 8u301 或者 11.0.1版本

我所记录的仅为我找的的方法，只是在本地使用，服务器需要再进行配置，仅供参考