Springboot+ubuntu+Let‘s Encrypt配置https

开发者长银

已于 2023-05-12 08:00:00 修改

阅读量301

点赞数 1

分类专栏：服务器文章标签： https linux Let‘s Encrypt ubuntu Springboot

于 2023-02-17 06:45:14 首次发布

本文链接：https://blog.csdn.net/zcy_wxy/article/details/129077523

版权

服务器专栏收录该内容

13 篇文章

订阅专栏

该文章详细介绍了如何申请LetsEncrypt的SSL证书，通过手动DNS验证，然后将证书转换为PKCS12格式以供SpringBoot应用使用，并配置Nginx进行HTTPS端口转发。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 申请密钥

sudo certbot certonly -d "域名" -d "*.域名" --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

范例

sudo certbot certonly -d "texttool.fun" -d "*.texttool.fun" --manual --preferred-challenges dns --server https://acme-v02.api.letsencrypt.org/directory

注意这里需要配置解析的txt，以阿里云为例

2 生成key

sudo openssl pkcs12 -export -in "/etc/letsencrypt/live/域名/cert.pem" -inkey "/etc/letsencrypt/live/域名/privkey.pem" -out "/etc/letsencrypt/live/域名/key.p12"

范例，注意记住这里的密码

sudo openssl pkcs12 -export -in "/etc/letsencrypt/live/texttool.fun/cert.pem" -inkey "/etc/letsencrypt/live/texttool.fun/privkey.pem" -out "/etc/letsencrypt/live/texttool.fun/key.p12"

3 配置spring boot

注意端口

server:
  port: 443
  ssl:
    key-store: file:/etc/letsencrypt/live/texttool.fun/key.p12
    key-store-password: 123456
    key-store-type: PKCS12

4 配置nginx

server {
        listen 80;
        server_name texttool.fun;
        rewrite ^(.*)$ https://${server_name}$1 permanent;
}

5 其他

安装nginx

yum install -y nginx
sudo systemctl start nginx
sudo systemctl enable nginx

启动项目

nohup java -Xms512m -Xmx512m -jar site.jar >/dev/null 2>&1 &

参考文章：

https://blog.csdn.net/yanhanhui1/article/details/117191140

https://blog.csdn.net/Tomwildboar/article/details/102841811