SpringBoot配置https

「爱情、让人受尽委屈。」 2023-10-11 19:54 100阅读 0赞

## 1.Https配置 ##

由于HTTPS具有良好的安全性，在开发中得到了越来越广泛的应用，像微信公众号、小程序等的开发都要使用HTTPS来完成。对于个人开发者而言，一个HTTPS 证书的价格还是有点贵，但是呢，国内的一些云服务器厂商提供免费的HTTPS证书，一个账号可以申请数个，当然，在jdk中提供了一个Java数字证书，我可以也可以利用这个工具生成一个数字证书。

### 1.1 申请证书 ###

申请证书的方式有两种：

*  1.申请免费的阿里云证书
 *  2.利用jdk工具生成证书

#### 1.1.1 申请免费的阿里云证书 ####

但是这个要求用户有域名，没有域名的可以选择自行跳过这种方法了。

进入阿里云官网，搜索ssl  
![在这里插入图片描述][b25239573956455494656eda135051e3.png_pic_center]

![在这里插入图片描述][df797dd5b7f64a999c6da9fae7714a6b.png_pic_center]

![在这里插入图片描述][b96f85c7442345898d7e08224b593b1d.png_pic_center]

![在这里插入图片描述][4be8740353734cae86e330a2ae0db135.png_pic_center]

接下来点击证书申请  
![在这里插入图片描述][ed8cd4d110ad4f28bf2548a58f7954f4.png_pic_center]

点击下一步，会有DNS校验，你只需要按照他的提示进行相应的校验即可，因为我的域名也过期了，等弄好之后在更新本小节，下面重点讲一下如何利用jdk去生成证书。

#### 1.1.2 利用jdk生成证书 ####

在cmd中输入：

keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048 -keystore sang.p12 -validity 365

![在这里插入图片描述][e870cc4a07a14e40afbbbec8eb8acd21.png_pic_center]

密钥口令自己随便输一个，比如：123456

*  genkey表示要创建一个新的密钥。
 *  alias表示keystore的别名。
 *  keyalg表示使用的加密算法是RSA，一种非对称加密算法。
 *  keysize表示密钥的长度。
 *  keystore表示生成的密钥存放位置。
 *  validity表示密钥的有效时间，单位为天。

以上 指令执行成功以后 会在当前目录下生成一个sang.p12的文件  
![在这里插入图片描述][27663a58ae7a425bba3745f8461dfbc5.png_pic_center]

## 2.项目配置 ##

然后将这个文件复制到resource根目录  
![在这里插入图片描述][8d8a6ad88eb0445baa835e9e95c3bb43.png_pic_center]

然后在application.properties中下做以下配置

# key-store表示密钥文件名。
    server.ssl.key-store=classpath:sang.p12 
    # key-alias表示密钥别名。
    server.ssl.key-alias=tomcathttps
    #key-store-password 就是在cmd命令执行过程中输入的密码。
    server.ssl.key-store-password=123456

配置好以上信息之后，可以启动项目访问：http://localhost:8080  
![在这里插入图片描述][1dbeb9aa920147b4949acaca8c09196f.png_pic_center]

此时，如果以 HTTP 的方式访问接口，就会访问失败，但是如果我们改成访问：https://localhost:8080/  
![在这里插入图片描述][2121681169a94eafbad274a9e7f6b161.png_pic_center]

可以看到访问没有任何问题了，这样的话我们的后端服务就只支持https的请求访问了。

当然了，如果你还想让项目既支持https请求也支持http请求，可以通过配置重定向的方式，因为 Spring Boot 不支持同时在配置中启动 HTTP HTTPS。

配置方式如下：

mport org.apache.catalina.Context;
    import org.apache.catalina.connector.Connector;
    import org.apache.tomcat.util.descriptor.web.SecurityCollection;
    import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
    import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    
    @Configuration
    public class TomcatConfig {
        
        @Bean
        TomcatServletWebServerFactory tomcatServletWebServerFactory() {
        
            TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
        
                @Override
                protected void postProcessContext(Context context) {
        
                    SecurityConstraint constraint = new SecurityConstraint();
                    constraint.setUserConstraint("CONFIDENTIAL");
                    SecurityCollection collection = new SecurityCollection();
                    collection.addPattern("/*");
                    constraint.addCollection(collection);
                    context.addConstraint(constraint);
                }
            };
            factory.addAdditionalTomcatConnectors(createTomcatConnector());
            return factory;
        }
    
        private Connector createTomcatConnector() {
        
            Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
            connector.setScheme("http");
            connector.setPort(8082);
            connector.setSecure(false);
            connector.setRedirectPort(8080);
            return connector;
        }
    }

相当于我们一个服务同时启动了两个端口，即：8080，,8082，如果我们通过http的方式去访问8082，那么就会重定向到https请求的8080

至此，我们将后端的服务改造为https就结束了。

[b25239573956455494656eda135051e3.png_pic_center]: https://img-blog.csdnimg.cn/b25239573956455494656eda135051e3.png#pic_center
[df797dd5b7f64a999c6da9fae7714a6b.png_pic_center]: https://img-blog.csdnimg.cn/df797dd5b7f64a999c6da9fae7714a6b.png#pic_center
[b96f85c7442345898d7e08224b593b1d.png_pic_center]: https://img-blog.csdnimg.cn/b96f85c7442345898d7e08224b593b1d.png#pic_center
[4be8740353734cae86e330a2ae0db135.png_pic_center]: https://img-blog.csdnimg.cn/4be8740353734cae86e330a2ae0db135.png#pic_center
[ed8cd4d110ad4f28bf2548a58f7954f4.png_pic_center]: https://img-blog.csdnimg.cn/ed8cd4d110ad4f28bf2548a58f7954f4.png#pic_center
[e870cc4a07a14e40afbbbec8eb8acd21.png_pic_center]: https://img-blog.csdnimg.cn/e870cc4a07a14e40afbbbec8eb8acd21.png#pic_center
[27663a58ae7a425bba3745f8461dfbc5.png_pic_center]: https://img-blog.csdnimg.cn/27663a58ae7a425bba3745f8461dfbc5.png#pic_center
[8d8a6ad88eb0445baa835e9e95c3bb43.png_pic_center]: https://img-blog.csdnimg.cn/8d8a6ad88eb0445baa835e9e95c3bb43.png#pic_center
[1dbeb9aa920147b4949acaca8c09196f.png_pic_center]: https://img-blog.csdnimg.cn/1dbeb9aa920147b4949acaca8c09196f.png#pic_center
[2121681169a94eafbad274a9e7f6b161.png_pic_center]: https://img-blog.csdnimg.cn/2121681169a94eafbad274a9e7f6b161.png#pic_center