SpringBoot两种方式配置 SSL证书，实现HTTPS安全访问，懂了么？

文章目录

• 使用JDK自带的工具生成证书

• 使用FreeSSL提供的证书

1. 
   

   确保安装了JDK并正确配置了环境变量；

   
   

2. 
   

   进入你的JAVA_HOME目录中的bin目录；

   
   

3. 
   

   在这个目录下执行

   
   

1. 获取名为keystore.p12的证书，将其放入resources目录中，并在application.properties或application.yml中配置

若指定的端口非443，则在访问的时添加具体的端口号。springboot系列技术文章分享：https://www.yoodb.com/spring/springboot/knowledge-hierarchy.html

1. 将http重定向到https

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/**
* @ProjectName: uublog
* @Package: com.lhc.uublog.utils
* @ClassName: SSLUtils
* @Author: lhc 关注公众 号：Java精选
* @Description: Http重定向到Https
*/
@Configuration
public class SSLUtils {

@Bean
public Connector connector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setSecure(false);
connector.setPort(80);
connector.setRedirectPort(443);
return connector;
}

@Bean
public TomcatServletWebServerFactory tomcatServletWebServerFactory(Connector connector) {
TomcatServletWebServerFactory webServerFactory = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint securityConstraint = new SecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection securityCollection = new SecurityCollection();
securityCollection.addPattern("/*");
securityConstraint.addCollection(securityCollection);
context.addConstraint(securityConstraint);
}
};
webServerFactory.addAdditionalTomcatConnectors(connector);
return webServerFactory;
}
}


1. 部署

若部署环境为windows，直接启动即可；若部署环境是Linux，先开通443端口，在进行部署

# 判断443端口是否已经开放
firewall-cmd --query-port=443/tcp
# 若未开放，则配置开启，并重新加载配置
firewall-cmd --add-port=443/tcp --permanent
firewall-cmd --reload


1. 以JDK生成证书的方式足够简单，但在Chrome和Edge浏览器上依旧显示不安全，因此下面就使用FreeSSL提供的免费证书

FreeSSL.cn 是一个免费提供 HTTPS 证书申请、HTTPS 证书管理和 HTTPS 证书到期提醒服务的网站，旨在推进 HTTPS 证书的普及与应用，简化证书申请的流程。

1.首先你得有一个域名，推荐国外的GoDaddy，价格合适且不需要备案就可以进行解析；

2.FreeSSL网站上有对不同品牌的介绍了和证书生成方式的介绍，请参阅网站；

3.一顿操作之后，相信你已经下载证书到本地了，将证书放入resources目录中，并在配置文件中添加配置

#https端口号.
server.port: 443
#证书的路径.
server.ssl.key-store: classpath:***.jks
#证书密码，请修改为您自己证书的密码.
server.ssl.key-store-password: ***
#秘钥库类型
server.ssl.keyStoreType: JKS


4.将http重定向到https，代码同上

5.打包并部署

通过查看日志，http请求成功重定向到到了https，在Chrome浏览器中也标示为安全网站

Spring Boot版本为2.0.4.RELEASE

作者：小海子l https://blog.csdn.net/lhc_makefunny

公众号“Java精选”所发表内容注明来源的，版权归原出处所有（无法查证版权的或者未注明出处的均来自网络，系转载，转载的目的在于传递更多信息，版权属于原作者。如有侵权，请联系，笔者会第一时间删除处理！

最近有很多人问，有没有读者交流群！加入方式很简单，公众号Java精选，回复“加群”，即可入群！

（微信小程序）：3000+道面试题，包含Java基础、并发、JVM、线程、MQ系列、Redis、Spring系列、Elasticsearch、Docker、K8s、Flink、Spark、架构设计等，在线随时刷题！

------ 特别推荐 ------

特别推荐：专注分享最前沿的技术与资讯，为弯道超车做好准备及各种开源项目与高效率软件的公众号，「大咖笔记」，专注挖掘好东西，非常值得大家关注。点击下方公众号卡片关注。

文章有帮助的话，点在看，转发吧！