配置springboot支持https访问

第一步：证书申请（使用jdk方式免费申请，cmd命令）

keytool -genkey -alias tomcat -dname "CN=Andy,OU=kfit,O=kfit,L=HaiDian,ST=BeiJing,C=CN" -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 365

第二步：设置密码————>将生成的文件复制到项目的resources目录下

第三步：在springboot应用的配置文件中增加ssl配置

# properties方式
# https端口号.
server.port = 443
# 证书的路径.
server.ssl.key-store = classpath:keystore.p12
# 证书密码，请修改为您自己证书的密码.
server.ssl.key-store-password = 123456
# 秘钥库类型
server.ssl.key-store-type = PKCS12
# 证书别名
server.ssl.key-alias = tomcat




# yml方式
server:
  port: 443
  ssl:
    key-store: classpath:keystore.p12
    key-store-password: 123456
    key-store-type: PKCS12
    key-alias: tomcat

第四步：启动类加两个Bean

@Bean
    public Connector connector(){
        Connector connector=new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(80);
        connector.setSecure(false);
        connector.setRedirectPort(443);
        return connector;
    }

    @Bean
    public TomcatServletWebServerFactory tomcatServletWebServerFactory(Connector connector){
        TomcatServletWebServerFactory tomcat=new TomcatServletWebServerFactory(){
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint=new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection=new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(connector);
        return tomcat;
    }

第五步：写一个测试controller

第六步：启动项目（端口占用错误请看下面的解决方案）

 

端口占用解决方案：

再打开任务管理器找到PID是刚刚查到的PID的进程或服务，结束掉。

最后测试：

测试结果：可以正常访问页面，http请求重定向到https。