Spring Boot项目配置ssl证书及自定义ssl端口号

好吧，一切不带s的http裸奔都是耍流氓。

我们知道在一个Web服务器(e.g. Tomcat, Websphere, Nginx)上配置ssl证书很容易，那么如何在SpringBoot这种内嵌了服务器的项目里配置ssl证书呢，不瞒你说，更加简单得一逼，简单得就象，你知道怎么把一只大笨象放进冰厢里吧？

分三个步骤：  1. 打开冰箱门。  2. 把大象放进去。  3. 关上冰箱

 

OK, 我们说正经的，请看下文：

（一）Spring Boot项目配置ssl证书

参看原作者Mr.Li的文章：https://mp.weixin.qq.com/s/H1kFBQHzercRH-jjEUuuWw

很详细也很简单，照着来做，包OJBK

当然，首先你要申请一个SSL证书，我申请的是Symantec的免费证书，可以从阿里云上找到"SSL证书"--"购买证书"。

 

（二）自定义ssl端口号

https默认端口号是443，使用443则不需要带端口号访问url，例如https://www.my.com/balabala即可。

但我不想使用默认端口443怎么办，这种情况也是很常见的，举个例子，如果我在一台服务器上同时运行两个Spring Boot applications，如果两个applications都使用相同的ssl端口号如443的话，会产生冲突。或者，我就是想耍酷，我就是想拿个有个性的数字做端口号，吹咩？

那我们就来修改ssl的端口号吧，很简单，在（一）Spring Boot项目配置ssl证书 的例子中，我们只需要修改几个地方。

1. application.properties, 把 server.port=443 改成 server.port=9999

2. 启动类 XXXApplication.java, 顺便把监听到http的端口号后转向到的https的端口号也改成9999, 即把 connector.setRedirectPort(443) 改成 connector.setRedirectPort(9999)

------ 当然 1 是必须改的，而 2 这个地方则不是必须改，只要你不以http跳转https的方式来访问，那把 2 那个 httpConnector bean删掉都可以，你开心就好。

好了，改完了之后，这时候访问你的https url时就要加上端口号了，例如https://www.my.com:9999/balabala

 

给个我自己的SpringBoot例程演示一下：https://www.killjava.com:9999/population

该示例代码放在github:

https://github.com/obeytiger/PopulationChart