这里以阿里云申请免费证书为例,也可以使用JDK生成自签发证书。
-
首先在阿里云要拥有自己的一个域名。
-
在SSL证书页面可以申请免费证书。填写相应信息即可。
-
登陆阿里云控制台,选择SSL证书,点击免费证书。
-
点击下载即可下载相应证书
下载内容包含一个证书和一个密码文件,将其部署在服务器即可。
-
服务器配置
-
将生成的证书放在resources目录下。
-
配置服务端数字证书的路径、密码、类型。
server.ssl.key-store=classpath:**.jks //路径
server.ssl.key-store-password=******** //密码
server.ssl.key-store-type=JKS //类型
**# 双向SSL协议下,对于客户端的配置,此处配置只在客户端需要验证时进行配置**
**# 设定client authentication是wanted 还是 needed**
**# 此处是关键,只有设置了该属性值为need,代表服务端需要对客户端进行认证,才算开启双向https,否则为单向https**
#server.ssl.client-auth=need
配置完成后重启项目即可使用https访问。