1、获得https的证书。
途径：
1、自己使用openssl生成自签证书。
2、到freessl网站可以免费申请90天到期证书。
https://freessl.org/#
步骤：
填入自己的域名
图片.png
选择日期
图片.png
自动生成CSR
图片.png
选择免费
图片.png
使用DNS验证
图片.png
域名没问题DNS验证会给你一个,域名以及key,key-value。
来到云服务器控制台选择域名选项，如阿里云
首先来到域名解析
图片.png
添加记录
图片.png
修改记录选CNAME
主机记录填入key
解析线路选择境外
记录值key-value
图片.png
然后点击verify domain，完成验证，因为是外网验证的时候翻一下，否则会验证失败。
图片.png
点击下载证书
图片.png
解压后得到
图片.png
3、到对应云服务中进行ssl证书申请。
2、不同服务器需要不同类型的证书文件。使用keyManager来生成
https://www.keymanager.org/
因为springboot使用嵌入式的tomcat我们需要获得tomcat对应证书文件。我们下载好keymanager。
导入获取的证书文件，全选所有进行导入。
导入文件.png
图片.png
点击导出得到jks后缀的文件,私钥加密密码随便输入一个。
图片.png
最后得到jks文件
图片.png
3、对springboot进行相关配置
把jks文件放入resource文件夹下
对application.yml进行配置
server:
port: 9100
ssl:
enabled: true
key-store: classpath:***.jks
key-store-type: JKS
key-store-password: ***
在springboot启动类中配置自动从http跳转https
@Bean
public TomcatServletWebServerFactory servletContainer() {
TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint constraint = new SecurityConstraint();
constraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
constraint.addCollection(collection);
context.addConstraint(constraint);
}
};
tomcat.addAdditionalTomcatConnectors(httpConnector());
return tomcat;
}
@Bean
public Connector httpConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
//Connector监听的http的默认端口号
connector.setPort(8080);
connector.setSecure(false);
//监听到http的端口号后转向到的https的端口号,也就是项目配置的port
connector.setRedirectPort(9100);
return connector;
}
