在Spring Boot中配置HTTPS的步骤
来源：www.yisu.com 编辑：Spring Boot 2024-11-19
在Spring Boot应用程序中配置HTTPS可以确保数据传输的安全性，以下是配置HTTPS的步骤：
步骤一、生成SSL证书
首先，需要生成一个SSL证书。你可以使用Java的keytool工具来生成自签名证书，或者从证书颁发机构（CA）购买一个证书。
自签名SSL证书可以使用Java的keytool工具，或者使用OpenSSL。以下是使用keytool的例子：
keytool -genkeypair -alias client -keypass yourpass -keyalg RSA -keysize 2048
-storetype PKCS12 -keystore client.p12 -validity 365 -storepass yourpass
在执行上述命令时，你需要回答一系列问题，如组织名称、联系人姓名、密钥库密码等，validity 365 为一年的有效期。
步骤二、将证书导入到Spring Boot应用程序
将生成的SSL证书（通常是keystore.jks文件，本例的文件为client.p12）复制到你的Spring Boot项目的资源目录中，例如src/main/resources。项目编译后证书文件自动同步到target的classes目录下。
步骤三、配置application.properties或application.yml文件
接下来，在resources目录中找到Spring Boot的application.properties配置文件，添加以下内容：
server.port =443
server.ssl.key-store=target/classes/client.p12
server.ssl.key-store-password=yourpass
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=client
替换 yourpass为你设置的密钥库密码，client为你设定的别名。
项目编译后application.properties配置文件自动同步到target的classes目录下。
步骤四、启动Spring Boot应用程序
这样配置之后，Spring Boot应用将在443端口启动，使用https协议，并使用你指定的SSL证书。
步骤五、验证https配置
打开浏览器，访问https://localhost。由于你使用的是自签名证书，浏览器可能会显示安全警告。你可以选择继续访问该网站，但请注意，这仅适用于开发和测试环境。在生产环境中，你应该使用由可信CA签发的证书。
记得在系统防火墙和云主机安全规则中开放443端口以允许外部访问。
参考：https://www.yisu.com/jc/899401.html