SpringBoot配置SSL协议
1.生成证书
使用keytool工具
输入指令 keytool -genkey -alias tomcat
根据提示回答问题操作 其中双字母国家/地区代码是？回答：86
最后确认信息 输入：y 表示yes
在当前目录下生成一个.keystore文件，这个就是证书文件，将这个文件放入到项目的根目录，
2.在application.properties中配置SSL的配置
server.port=8443
server.ssl.key-store=.keystore
server.ssl.key-store-password=123456
server.ssl.key-store-type=JKS
server.ssl.key-alias=tomcat
其中password为自己设置的密码
添加一个index.html到src/main/resources/static中作为测试
启动springboot 输入：https://localhost:8443
显示index页面
3.http重定向https
需要配置TomcatEmbeddedServletContainerFactory,并添加Tomcat的connector来实现
如下所示
@SpringBootApplication
public classCh01Application {
public static voidmain(String[] args) {
SpringApplication.run(Ch01Application.class,args);
}
/**
* 设置http重定向https
*@return
*/
@Bean
publicEmbeddedServletContainerFactoryservletContainerFactory() {
TomcatEmbeddedServletContainerFactory tomcat =newTomcatEmbeddedServletContainerFactory() {
@Override
protected voidpostProcessContext(Context context) {
SecurityConstraint securityConstraint =newSecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection =newSecurityCollection();
collection.addPattern("/*");
securityConstraint.addCollection(collection);
context.addConstraint(securityConstraint);
}
};
tomcat.addAdditionalTomcatConnectors(httpConnector());
returntomcat;
}
@Bean
publicConnectorhttpConnector() {
Connector connector =newConnector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(8080);
connector.setSecure(false);
connector.setRedirectPort(8443);
returnconnector;
}
开启SpringBoot,输入localhost:8080 自动跳转到https://localhost:8443
