SpringBoot 1.x和2.x配置SSL证书，且同时支持https和http端口

SpringBoot 1.x和2.x同时支持https和http端口

SpringBoot配置SSL证书后同时支持http和https访问

一、配置properties

自签名证书

1.生成证书
如果配置了JAVA开发环境，可以使用keytool命令生成证书。我们打开控制台，输入：

keytool -genkey -alias tomcat -dname "CN=Andy,OU=kfit,O=kfit,L=HaiDian,ST=BeiJing,C=CN" -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 365

keytool -genkey -alias michaelSpica -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore

-alias 别名（可随便取）
-storetype 指定密钥仓库类型
-keyalg 生证书的算法名称，RSA是一种非对称加密算法
-keysize 证书大小
-keystore 生成的证书文件的存储路径（相对路径或绝对路径）
-validity 证书的有效期

输入后会提示输入密码，这个密码在下面配置文件有用到。
生成后，在家目录找到证书文件，复制到SpringBoot应用的src/main/resources下。

2.在SpringBoot应用的application.properties增加ssl配置：

#http端口号.
server.http.port=9090
#https端口号.
server.port=9443
#证书的路径.
server.ssl.key-store=classpath:keystore.p12
#证书密码，请修改为您自己证书的密码.
server.ssl.key-store-password=123456（改为之前设置的密码）
#秘钥库类型
server.ssl.keyStoreType=PKCS12
#证书别名
server.ssl.keyAlias=tomcat

使用机构证书

server.http.port=9090
server.port=9443
server.ssl.key-store=classpath:ssl.jks
server.ssl.key-store-type=JKS
server.ssl.key-alias=ssl
server.ssl.key-store-password=123456

二、SpringBoot 1.x配置

/**
 * @Author: xucl
 * @Date: 2020/10/12
 * @Description: <p>配置tomcat的http端口</p>
 */
@Configuration
public class TomcatConfig {
    @Value("${server.http.port}")
    private int httpPort;

    @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory();
        tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
        return tomcat;
    }

    private Connector initiateHttpConnector() {
        Connector connector = new Connector(TomcatEmbeddedServletContainerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(this.httpPort);
        return connector;
    }

}

三、SpringBoot 2.x配置

@Configuration
public class TomcatConfig {
    @Value("${server.http.port}")
    private int httpPort;
    
    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        tomcat.addAdditionalTomcatConnectors(createStandardConnector()); // 添加http
        return tomcat;
    }

    private Connector createStandardConnector() {
        Connector connector = new Connector(TomcatEmbeddedServletContainerFactory.DEFAULT_PROTOCOL);
        connector.setPort(this.httpPort);
        return connector;
    }
}    

2.3.4.RELEASE版本的用下面这个

@Configuration
public class TomcatConfig {
    @Value("${server.http.port}")
    private int httpPort;

    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        // 添加http
        tomcat.addAdditionalTomcatConnectors(createStandardConnector());
        return tomcat;
    }

    private Connector createStandardConnector() {
        Connector connector= new Connector(TomcatReactiveWebServerFactory.DEFAULT_PROTOCOL);
        connector.setPort(this.httpPort);
        return connector;
    }

}

使用下面这个好像没效果

@Configuration
public class TomcatConfig {

@Value("${server.http.port}")
private int httpPort;

@Bean
public EmbeddedServletContainerCustomizer containerCustomizer() {
    return new EmbeddedServletContainerCustomizer() {
        @Override
        public void customize(ConfigurableEmbeddedServletContainer container) {
            if (container instanceof TomcatEmbeddedServletContainerFactory) {
                TomcatEmbeddedServletContainerFactory containerFactory =
                        (TomcatEmbeddedServletContainerFactory) container;

                Connector connector = new Connector(TomcatEmbeddedServletContainerFactory.DEFAULT_PROTOCOL);
                connector.setPort(httpPort);
                containerFactory.addAdditionalTomcatConnectors(connector);
            }
        }
    };
}
}