springboot配置ssl证书，配置https,并实现http访问自动转https访问

最新推荐文章于 2022-07-08 14:42:30 发布

ultramand

最新推荐文章于 2022-07-08 14:42:30 发布

阅读量152

点赞数

本文链接：https://blog.csdn.net/qq_42885126/article/details/115354995

版权

有两种方式：
一：通过jdk自带的 keytools 创建证书
1：打开cmd
2：输入：keytool -genkey -alias tomcat -keyalg RSA -keystore ./server.keystore
输入密钥库口令:123
再次输入新口令:123
您的名字与姓氏是什么?
[Unknown]: li
您的组织单位名称是什么?
[Unknown]: cjst
您的组织名称是什么?
[Unknown]: cjst
您所在的城市或区域名称是什么?
[Unknown]: chengdu
您所在的省/市/自治区名称是什么?
[Unknown]: chengdushi
该单位的双字母国家/地区代码是什么?
[Unknown]: china
CN=kaibowang, OU=yuxuelian, O=yuxuelian, L=chengdu, ST=chengdushi, C=china是否正确?
[否]: y

输入的密钥口令
(如果和密钥库口令相同, 按回车):
再次输入新口令:
创建完成后,可在用户根目录查看生成的keystore文件

3：把上述的文件放到项目的根目录下，并且配置一下文件
server:
port: 443
ssl:
key-alias: tomcat
key-store: server.keystore
enabled: true
key-store-password: 123456
key-store-type: JKS

4：修改启动类
package com.example.demo;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.Bean;
import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;

@SpringBootApplication
public class DemoApplication {

public static void main(String[] args) {
    SpringApplication.run(DemoApplication.class, args);
}

/**
 * http重定向到https
 * @return
 */
@Bean
public TomcatServletWebServerFactory servletContainer() {
    TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
        @Override
        protected void postProcessContext(Context context) {
            SecurityConstraint constraint = new SecurityConstraint();
            constraint.setUserConstraint("CONFIDENTIAL");
            SecurityCollection collection = new SecurityCollection();
            collection.addPattern("/*");
            constraint.addCollection(collection);
            context.addConstraint(constraint);
        }
    };
    tomcat.addAdditionalTomcatConnectors(httpConnector());
    return tomcat;
}

@Bean
public Connector httpConnector() {
    Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
    connector.setScheme("http");
    //Connector监听的http的端口号
    connector.setPort(5566);
    connector.setSecure(false);
    //监听到http的端口号后转向到的https的端口号
    connector.setRedirectPort(443);
    return connector;
}

}

还有一种是去阿里云或者其他云申请，但是这个要钱的。自己学习的话可以暂时使用jdk；