参考王云飞的springboot ,使用jdk的keytool生成自签名证书
参考语句:keytool -genkey -alias tomcat
生成一个名为 .keystore的证书,并将其移动到项目的根目录,进行如下配置:
server.ssl.key-store = .keystore
server.ssl.key-store-pasword = 111111
server.ssl.keySotreType = JKS
server.ssl.keyAlias = tomcat
访问报错
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
不受支持客户端和服务器不支持一般 SSL 协议版本或加密套件
解决方案
参考网上朋友的做法
server.ssl.ciphers=TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA256
实际上没有解决掉我们的问题;
而后受启发,是否在生成证书的时候没有指定加密算法;所以更改生成证书的指令是:
##Keytool -genkey -alias tomcat -keyalg RSA -keystore second.keystore
成功解决;