spring boot 配置ssl证书

最新推荐文章于 2024-09-13 21:06:08 发布

News777

最新推荐文章于 2024-09-13 21:06:08 发布

阅读量424

点赞数

分类专栏：部署的一些问题 java的一些问题文章标签： ssl spring boot java

本文链接：https://blog.csdn.net/news777/article/details/126781490

版权

java的一些问题同时被 2 个专栏收录

14 篇文章 0 订阅

订阅专栏

部署的一些问题

3 篇文章 0 订阅

订阅专栏

本文介绍了如何在华为云上申请免费SSL证书，并详细阐述了如何将证书配置到SpringBoot应用中，包括在Tomcat中设置SSL以及配置额外的HTTP到HTTPS重定向。通过这些步骤，可以确保Web应用在安全的HTTPS环境下运行。

摘要由CSDN通过智能技术生成

1. 申请`SSL`证书

我这里以华为云为例，申请一个免费的SSL证书。申请的前提是你要有个域名。直接华为云控制台搜索ssl认证,步骤很简单，这里就不赘述了。

申请成功后的截图

在这里插入图片描述
申请成功后，华为云有提供安装证书的教程，可以直接参考

2. `Spring boot` 配置`SSL`

将申请的证书下载，找到tomcat文件夹，文件包括一个jks和txt,将.jks文件放入与application.yml同级目录下，也就是resources/下
aplication.yml配置如下：

server:
  port: 8096
  ssl:
    key-store: classpath:scs1662618143586_news777.top_server.jks
    key-store-password: Cb1@Wt&XRdAb^NnT
    key-store-type: JKS
  port-http:8095

启动项xxApplication代码如下:

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import org.springframework.context.annotation.Bean;

@SpringBootApplication
public class xxxxApplication {

    public static void main(String[] args) {
        SpringApplication.run(OwnBlogApplication.class, args);
    }
    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(redirectConnector());
        return tomcat;
    }

    private Connector redirectConnector() {
        Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(8095);
        connector.setSecure(false);
        connector.setRedirectPort(8096);
        return connector;
    }
    
}