【服务器+JavaWeb】置办SSL证书并部署到SpringBoot项目中

服务器部署了 SSL 证书后可以确保用户在浏览器上输入的机密信息和从服务器上查询的机密信息从用户电脑到服务器之间的传输链路上是高强度加密传输的，是不可能被非法篡改和窃取的。同时向网站访问者证明了服务器的真实身份，此真实身份是通过第三方权威机构验证的。也就是说有两大作用：数据加密和身份认证。

一、申请并下载SSL证书

下载下来解压，如下：
一个是ssl证书，另外一个是记录了ssl证书的密钥的txt文件

放置到springboot项目的 resources文件夹下

二、配置项目文件，应用ssl证书

将项目的配置文件格式由properties格式改为yml格式，写如下配置

server:
  port: 443 #https加密端口号 443
  ssl:
    key-store: classpath:7536959_peng-yujun.cn.pfx #classpath:ssl证书文件名
    key-store-password: usylW23G #ssl证书的密钥
    key-store-type: PKCS12 #ssl证书格式

再编写一个config类，直接访问域名（80端口）时，直接跳转到https（443端口）

package com.example.springbootbrog.config;

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/**
 * 连接器配置 配置http向https的重定向，即使前端依然访问http，也会被定向到https
 */
@Configuration
public class HttpToHttpsConfig {

    /**
     * http重定向到https
     * @return
     */
    @Bean
    public TomcatServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(httpConnector());
        return tomcat;
    }

    @Bean
    public Connector httpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        //Connector监听的http的端口号
        connector.setPort(80);
        connector.setSecure(false);
        //监听到http的端口号后转向到的https的端口号
        connector.setRedirectPort(443);
        return connector;
    }
}

完成上述部署后将项目上传到服务器运行即可。