Spring Boot配置ssl证书启用HTTPS协议

Dear 丶 2022-10-01 15:55 213阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

## 一 、点睛 ##

## SSL是为网络通信提供安全及数据完整性的一种安全协议，SSL在网络传输层对网络连接进行加密。SSL协议位于TCP/IP协议和各种应用层协议之间，为数据通信提供安全支持。 ##

SSL协议分为两层：SSL记录协议，它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。SSL握手协议，它建立在SSL记录协议之上。用于在实际数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等。

基于B/S的Web应用中，是通过HTTPS来实现SSL的。HTTPS是以安全为目标的HTTP通信，简单讲是HTTP的安全版，即在HTTP下加入SSL层，HTTPS的安全基础是SSL。  
！

## 二、用JDK中keytool生成自带签名证书 ##

使用SSL首先需要一个证书，这个证书既可以是自签名的，也可以是从SSL证书授权中心获得的。本案例演示自签名证书的生成。

JDK或JRE中的keytool工具是一个证书管理工具，可以用来生成自签名证书。

![70][]

在命令行输入以下内容

![0106e568e1607a7a117869d7ff163a77dbe.jpg][]

此时生成一个.keystore文件，这就是我们要用的证书文件

三、**将.keystore证书文件（复制到项目的application.properties同级目录****）**

![fec6221d9b4f1bea44872a6d322b4a4f194.jpg][]

## 四、修改Spring Boot的application.properties ##

![92719d60ab961bacdc51fd8f19c382a881c.jpg][]

## 五、修改启动类，让http重定向到https ##

**XXXApplication.java**

**import org.apache.catalina.Context;  
import org.apache.catalina.connector.Connector;  
import org.apache.tomcat.util.descriptor.web.SecurityCollection;  
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;  
import org.springframework.boot.SpringApplication;  
import org.springframework.boot.autoconfigure.SpringBootApplication;  
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;  
import org.springframework.context.annotation.Bean;**

**@SpringBootApplication**

**public class WebchatApplication  \{**

**   public static void main(String\[\] args) \{  
      SpringApplication.run(WebchatApplication.class, args);  
   \}**

**   /\*\*  
    \* http重定向到https  
    \* [@return][return]  
    \*/  
   [@Bean][Bean]  
   public TomcatServletWebServerFactory servletContainer() \{  
      TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() \{  
         [@Override][Override]  
         protected void postProcessContext(Context context) \{  
            SecurityConstraint constraint = new SecurityConstraint();  
            constraint.setUserConstraint("CONFIDENTIAL");  
            SecurityCollection collection = new SecurityCollection();  
            collection.addPattern("/\*");  
            constraint.addCollection(collection);  
            context.addConstraint(constraint);  
         \}  
      \};  
      tomcat.addAdditionalTomcatConnectors(httpConnector());  
      return tomcat;  
   \}**

**   [@Bean][Bean]  
   public Connector httpConnector() \{  
      Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");  
      connector.setScheme("http");  
      //Connector监听的http的端口号  
      connector.setPort(8080);  
      connector.setSecure(false);  
      //监听到http的端口号后转向到的https的端口号  
      connector.setRedirectPort(8044);  
      return connector;  
   \}  
\}**  
![18cd70d8573adcfc484ea04af486adeef1e.jpg][]

启动成功后，打开Chrome浏览器，输入SpringBoot的URL映射，可以看到弹出了证书不安全的提示，单击【高级】-->【继续前往】即可正常打开网址链接了。

注意：由于JDK生成的自签名证书没有经过CA机构认证，所以会提示不安全。

![982cd2c5fc178f71e9908ac6318d92af6d7.jpg][]

转载于:https://my.oschina.net/u/3459265/blog/3039273

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/c7a880e57b4a43b4a0432bdb39c24ac7.png
[70]: /images/20220113/3bc7dece1b6542888e0e46dfa113be2b.png
[0106e568e1607a7a117869d7ff163a77dbe.jpg]: /images/20220113/a59a38ec3e124f3a8562a303140477a2.png
[fec6221d9b4f1bea44872a6d322b4a4f194.jpg]: /images/20220113/34b062fa67ee464abfaa8400c4dc72aa.png
[92719d60ab961bacdc51fd8f19c382a881c.jpg]: /images/20220113/7c2ce1d790414947b5439131b4578562.png
[return]: https://my.oschina.net/u/556800
[Bean]: https://my.oschina.net/bean
[Override]: https://my.oschina.net/u/1162528
[18cd70d8573adcfc484ea04af486adeef1e.jpg]: /images/20220113/83b686bf7bed4ee68997ff6652f3f68c.png
[982cd2c5fc178f71e9908ac6318d92af6d7.jpg]: /images/20220113/cb19691d3fba4a73846eaa8aec17d51d.png