前后端分离项目，开发和部署时，开启https访问的整体思路（详细步骤）

        所谓难者不会，会者不难。在问题解决之后，发现很简单，但在茫无头绪之初，往往不知该从何着手，查网上资料，大多仅是实现方案的一个片段，无法贯穿整个解决方案，下面简要介绍整个解决过程。先从理论上理清。

一、开启https认证需要有CA证书，先来了解一下https认证的过程，https认证有单相认证和双向认证，如果项目没有特定要求，一般来说单向认证就可以。认证过程如下：

 

 

 二、了解一下这些证书

 SSL 证书格式有PEM、CER、JKS、PKCS12等类型。下面逐一说明。

        1、DER .CER，文件是二进制格式，只保存证书，不保存私钥。

        2、PEM，一般是文本格式，可保存证书，可保存私钥。有时我们也把PEM 格式的私钥的后缀改为 .key。这种格式常用于 Apache 和 Nginx 服务器。

        3、CRT，可以是二进制格式，可以是文本格式，与 .DER 格式相同，不保存私钥。

        4、PFX，二进制格式，同时包含证书和私钥，一般有密码保护。从阿里云申请的CA证书的tomcat证书就是这种格式。用来部署在项目中，如ssm项目，springboot项目。

        5、JKS，Java Key Storage，二进制格式，同时包含证书和私钥，一般有密码保护。利用 JAVA 的一个叫 keytool 的工具，可以自已生成私有证书。一般用于 Tomca