申请SSL免费证书，在SpringBoot配置https

最新推荐文章于 2022-11-29 10:18:54 发布

Hz77037643

最新推荐文章于 2022-11-29 10:18:54 发布

阅读量537

点赞数

文章标签： java spring boot ssl spring intellij idea

本文链接：https://blog.csdn.net/weixin_39414465/article/details/110071093

版权

本文介绍了如何在SpringBoot项目中申请并配置免费SSL证书，以及通过修改配置文件实现HTTP到HTTPS的自动跳转。步骤包括在阿里云申请SSL证书，更新SpringBoot的`application.properties`，添加安全约束以强制HTTPS访问，并处理可能出现的域名解析、实名认证和网站备案问题。

摘要由CSDN通过智能技术生成

1.申请SSL 免费证书

首先去腾讯云或者阿里云申请免费ssl证书，以阿里云云为例，不建议自己生成，因为没办法测试发布环境的效果，填写个人信息，最后提示审核中才是申请成功，审核比较快，半小时就通过了。

2.修改springboot配置文件application.properties

新建springboot项目,将上一步生成的keystone文件复制到项目的根目录,在application.properties添加如下配置

server.port=443        #https 默认端口
server.port.http=80  #http 端口，这样网站不用加端口访问
server.ssl.key-store=classpath:*************.pfx  ##证书文件
server.ssl.key-store-password=********  ##证书密码，一般为下载文本里面的内容
server.ssl.keyStoreType=PKCS12  ##pfx文件适用格式

3.http访问自动转https访问

向spring容器中注入Bean,代码如下

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.coyote.http11.Http11NioProtocol;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class ConnectorConfig {

    @Value("${server.port.http}")
    private int serverPortHttp;

    @Value("${server.port}")
    private int serverPortHttps;

    @Bean
    public ServletWebServerFactory servletWebServerFactory() {
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection securityCollection = new SecurityCollection();
                securityCollection.addPattern("/*");
                securityConstraint.addCollection(securityCollection);
                context.addConstraint(securityConstraint);
            }
        };
        factory.addAdditionalTomcatConnectors(redirectConnector());
        return factory;
    }

    private Connector redirectConnector() {
        Connector connector = new Connector(Http11NioProtocol.class.getName());
        connector.setScheme("http");
        connector.setPort(serverPortHttp);
        connector.setSecure(false);
        connector.setRedirectPort(serverPortHttps);
        return connector;
    }
}