java获取安全证书名_java 生成本地ssl安全证书 springboot配置

打开cmd

先进入jdk目录的bin目录下

我的目录在：D:/java/bin

命令为：

第一步进入d盘

d:

第二步%JAVA_HOME%是环境变量中的key

cd %JAVA_HOME%/bin

SSL(Secure Sockets Layer 安全套接层)是为网络通信提供安全及数据完整性的一种安全协议，SSL在网络传输层对网络连接进行加密，SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通信提供安全支持。SSL协议分为两层，SSL记录协议建立在TCP之上，为高层协议提供数据封装、压缩、加密等基本功能支持。SSL握手协议建立在SSL记录协议之上，用户实际数据传输开始前进行身份验证、协商加密算法、交换加密秘钥。

1.生成证书，可以使自签名或者从SSL证书授权中心获得的。

JDK中keytool是一个证书管理工具，可以生成自签名证书。

本人这里用的系统是deepin，然后生成命令如下(找不到keytoo命令的先去配置java环境)

我指定的名字叫tomcat.keystore 别名叫tomcat，密码自己设置，我这里用的tomcat，最后那个直接按得回车

/home/gzr/是生成证书保存路径

tomcat.keystore生成证书的名字和后缀

keytool -genkey -alias tomcat -keyalg RSA -keystore /home/gzr/tomcat.keystore

我的命令执行记录如下，(前提：在本地要创建目录，否则会失败)

2.SpringBoot配置SSL

1.先建立一个index.html到src/main/resources/static下，待会作为测试

2.将这个tomcat.keystore拷贝到项目根目录下(项目根目录，比如我的idea项目叫spring-cloud-demo01,然后这里我这个module叫springbootmy，所以我们的证书应该放在spring-cloud-demo01下)

3.让后配置application.properties

#端口号

server.port: 8443

#你生成的证书名字

server.ssl.key-store: E:\work\rave\tomcat.keystore

#密钥库密码

server.ssl.key-store-password: duan123

server.ssl.keyStoreType: JKS

server.ssl.keyAlias: tomcat