【spring boot】配置ssl证书实现https
2017-01-07 01:01
836 查看
【前言】这里介绍在spring boot中配置真正的ssl证书,而不是自己随便玩玩的那种证书。
【申请证书】以COMODO申请证书为例:
首先在服务上用openssl生成公钥和私钥
openssl req -new -key myPrivateKey.key -out server.csr
myPrivateKey.key自己保存,server.csr提交给代理商进行签名,代理商签名完成后会给出 yourDomain.crt文件
注意我们是在Java环境中,常用的证书形式有p12格式的,jks格式的,所以需要做转换,以p12为例:
openssl pkcs12 -export -clcerts -in yourDomain.crt -inkey myPrivateKey.key -out server.p12
这样生成了spring boot上可以用的私钥格式文件 server.p12
在这个转换的过程中要求输入一个密码,请记住这个密码
【配置spring boot】
首先用命令查询一下别名
keytool
-list -keystore server.p12
运行该命令会提示你输入密码,就是上面设置的密码,输入密码后会显示:
您的密钥库包含 1 个条目
1, 2017-1-7, PrivateKeyEntry
注意这个1这是我们运行这个命令的目的
把server.p12复制到spring boot的 src/main/resources/ 目录下,和application.properties平级
在application.properties中添加如下内容
server.port=8443
server.ssl.key-store:classpath:server.p12
server.ssl.key-store-password: 密码
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: 1
8443是端口号
classpath就是指目录 src/main/resources/ ,注意冒号,跟上秘钥文件名
密码就是上面输入过的密码内容
我们用的p12是PKCS12
别名,1,privateKey都是1
【结语】直接在springboot里面配置是为了应对简单的服务,真正的系统会在nginx上配置证书。
【申请证书】以COMODO申请证书为例:
首先在服务上用openssl生成公钥和私钥
openssl req -new -key myPrivateKey.key -out server.csr
myPrivateKey.key自己保存,server.csr提交给代理商进行签名,代理商签名完成后会给出 yourDomain.crt文件
注意我们是在Java环境中,常用的证书形式有p12格式的,jks格式的,所以需要做转换,以p12为例:
openssl pkcs12 -export -clcerts -in yourDomain.crt -inkey myPrivateKey.key -out server.p12
这样生成了spring boot上可以用的私钥格式文件 server.p12
在这个转换的过程中要求输入一个密码,请记住这个密码
【配置spring boot】
首先用命令查询一下别名
keytool
-list -keystore server.p12
运行该命令会提示你输入密码,就是上面设置的密码,输入密码后会显示:
您的密钥库包含 1 个条目
1, 2017-1-7, PrivateKeyEntry
注意这个1这是我们运行这个命令的目的
把server.p12复制到spring boot的 src/main/resources/ 目录下,和application.properties平级
在application.properties中添加如下内容
server.port=8443
server.ssl.key-store:classpath:server.p12
server.ssl.key-store-password: 密码
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: 1
8443是端口号
classpath就是指目录 src/main/resources/ ,注意冒号,跟上秘钥文件名
密码就是上面输入过的密码内容
我们用的p12是PKCS12
别名,1,privateKey都是1
【结语】直接在springboot里面配置是为了应对简单的服务,真正的系统会在nginx上配置证书。
相关文章推荐
- spring boot 配置ssl证书实现https
- spring boot https配置
- windows上IIS实现https,配置ssl证书
- springBoot配置devtools实现热部署
- 详解Nginx配置SSL证书实现Https访问
- windows上IIS实现https,配置ssl证书
- SpringBoot环境下配置AOP切面实现权限拦截
- 腾讯云服务器申请SSL证书, 配置Nginx, 实现HTTPS
- 全面解析SpringBoot自动配置的实现原理
- nginx配置ssl证书实现https和http共存访问
- SpringBoot+Docker 实现属性动态配置
- [置顶] SSL证书和spring boot的配置
- springboot整合Quartz实现动态配置定时任务
- Spring Boot系列教程五:使用properties配置文件实现多环境配置
- LNMP环境配置SSL证书实现https访问
- SpringBoot+ZooKeeper+ZKUI+Drools 实现应用配置中心及业务规则动态加载
- spring boot 实际应用(一) 内置tomcat 实现JMX配置
- Spring Boot学习笔记-配置devtools实现热部署
- https spring boot (tomcat) 阿里云服务器配置
- spring boot / cloud (五) 自签SSL证书以及HTTPS