SpringBoot项目改造成https协议

快来打我* 2023-02-11 07:23 2阅读 0赞

## 生成证书 ##

keytool -genkey -alias gourd -keypass 123456 -keyalg RSA -keysize 1024 -validity 3650 -keystore gourd.p12 -storepass 123456 -deststoretype pkcs12

**参数：**

> 这几个参数对应项目yaml中配置
> 
>  *  alias ：秘钥库别名
>  *  storepass：秘钥库密码
>  *  deststoretype：密钥库类型

操作如下，弹出的信息，随便填写就可以了  
![操作截图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70]

## 项目改造 ##

*  将生成的证书拷贝到项目 resources目录  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70 1]
 *  增加配置

server:
      # 支持https
      ssl:
        enabled: true
        key-store: classpath:gourd.p12
        key-store-password: 123456
        key-store-type: pkcs12
        key-alias: gourd

## 避坑 ##

> 项目启动报错：  
> Caused by: java.io.IOException: DerInputStream.getLength():  
> lengthTag=111, too big.

这个问题我也遇到了，百度了很长时间，各种帖子都没有解决，最后将密码改成了：123456，问题解决。（原密码：gourd123）

## 测试 ##

启动项目后，使用http访问报错：  
![在这里插入图片描述][202005221216412.png]  
使用https访问：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70 2]  
当然也可以通过Nginx配置https:  
[https://aotu.io/notes/2016/08/16/nginx-https/index.html][https_aotu.io_notes_2016_08_16_nginx-https_index.html]

项目源码：[https://blog.csdn.net/HXNLYW/article/details/104635673][https_blog.csdn.net_HXNLYW_article_details_104635673]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200522120055482.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200522121030871.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw==,size_16,color_FFFFFF,t_70
[202005221216412.png]: https://img-blog.csdnimg.cn/202005221216412.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020052212312470.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hYTkxZVw==,size_16,color_FFFFFF,t_70
[https_aotu.io_notes_2016_08_16_nginx-https_index.html]: https://aotu.io/notes/2016/08/16/nginx-https/index.html
[https_blog.csdn.net_HXNLYW_article_details_104635673]: https://blog.csdn.net/HXNLYW/article/details/104635673