SpringBoot的Https配置

​ 由于HTTPS具有良好的安全性，在开发中得到了越来越广泛的应用，对于个人开发者而言，一个HTTPS证书的价格还是有点贵的，国内有一些云服务器厂商提供免费的HTTPS证书，一个账号可以申请数个。不过在jdk中提供了一个Java数字证书管理工具类keytool，在\jdk\bin目录下，通过这个工具可以自己生成一个数字证书。

HTTP配置

keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048 -keystore sang.p12 -validity 365

​ 命令解释：

• -genkey表示要创建一个新的密钥
• -alias表示keystore的别名
• -keyalg比哦是使用的加密算法是RSA，一种非对称加密算法
• -keysize表示密钥的长度
• -keystore表示生成的密钥存放位置
• -validity表示密钥的有效时间，单位为天

​ 在cmd窗口中直接执行如上命令，在执行过程中需要输入密钥口令等信息，根据提示输入即可。命令执行完后，会在当前用户目录下生成一个名为sang.p12的文件，将这个文件复制到项目的根目录下，然后在application.properties中做如下配置：

serve.ssl.key-store=sang.p12
serve.ssl.key-alias=tomcathttps
serve.ssl.key-store-password=123456

​ 代码解释：

• key-store表示密钥文件名

• key-alias表示密钥别名

• key-store-password就是在cmd中输入的密码

  配置成功后，启动项目，在地址栏输入如下命令来查看效果。

  https://localhost:8080/hello
  

  注意，证书是自己生成的，不被浏览器认可，此时添加信任或继续前进即可，如图：

  

成功运行的结果如图：

此时，如果以HTTP方式访问接口，会出现如下情况：

​ 这是因为SpringBoot不支持同时在配置中启动HTTP和HTTPS，这个时候可以配置请求重定向，将HTTP请求重定向为HTTPS请求。配置方式如下：

@Configuration(proxyBeanMethods = true)
public class MyConfig {
    @Bean
    TomcatServletWebServerFactory tomcatServletWebServerFactory(){
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory(){
            @Override
            protected void postProcessContext(Context context){
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        factory.addAdditionalTomcatConnectors(createTomcatConnector());
        return factory;
    }
    private Connector createTomcatConnector(){
        Connector connector = new Connector("org.apach.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(8081);
        return connector;
    }

​ 配置完成后，在浏览器中输入

http://localhost:8080/hello

会自动重定向到

https://localhost:8081/hello