2021年4月1日腾讯云 cvm 跑springboot 2.3.7 配置https证书并支持http

最新推荐文章于 2023-08-20 14:33:00 发布

live4what

最新推荐文章于 2023-08-20 14:33:00 发布

阅读量264

点赞数

分类专栏： 11.SpringBoot全家桶

本文链接：https://blog.csdn.net/whyistao/article/details/115374387

版权

11.SpringBoot全家桶专栏收录该内容

6 篇文章 0 订阅

订阅专栏

这里写自定义目录标题

我的需求

我想要到达到的效果是

1.强制https访问
访问主页时，即使访问链接带http而不带https，也会自动跳到https

2.80端口自动转发到443端口
我的项目是单应用部署，直接java -jar来跑的，服务器不挂nginx或者tomcat ，并且做了域名解析，网址映射的是默认的80端口

所以我要做的是先想让springboot项目监听443端口，然后加载证书，然后https的请求就能正常访问了
然后想办法让所有通过80端口的请求引流到443端口

1.在腾讯云申请证书并下载证书

在这里插入图片描述

2.复制证书并配置application.yml

把证书文件里面的 xxx.com.jks 复制到项目resources目录里

server:
  port: 443
  ssl:
    key-store: classpath:xxx.com.jks #你resources下的jks文件的文件名
    key-store-password: 123456 #你keystorePass.txt里面的密码
    key-store-type: JKS

3.写一个config文件


import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class HttpsConfig {

    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(createHTTPConnector());
        return tomcat;
    }

    private Connector createHTTPConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setSecure(false);
        //http 端口 访问80端口 就引导到 443
        connector.setPort(80);
        connector.setRedirectPort(443);
        return connector;
    }

}