（转）SpringBoot系列—SSL配置

最新推荐文章于 2025-04-01 00:18:56 发布

转载最新推荐文章于 2025-04-01 00:18:56 发布 · 221 阅读

SpringBoot 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了如何在SpringBoot项目中使用内嵌Tomcat配置SSL，包括生成证书、配置SSL参数，并提供了具体步骤和示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://blog.youkuaiyun.com/jeofey/article/details/73225539

SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。
在基于B/S的WEB应用中，是通过HTTPS来实现SSL的。HTTPS是以安全为目的的HTTP通道，简单讲就是HTTP的安全版，即在HTTP下加入SSL。

在SpringBoot内嵌tomcat的条件下，做SSL配置步骤如下：

1.生成证书
DJK或者JRE的bin目录下有一个keytool.exe，是一个证书管理工具，可以用来自签名的证书，环境变量中配置了JAVA_HOME以及JAVA_HOME的bin目录加入到path后，就可以在控制台调用命令
keytool -genkey -alias tomcat

完成后会在用户目录下（C:\Users\xian.juanjuan）生产一个.kaystore的文件
2.SpringBoot配置SSL

将.keystore文件复制到项目根目录下，然后在application.yml中添加配置

server:
  port: 8082
  ssl:
    key-store: .keystore
    key-store-password: xianjuanjuan
    key-store-type: JKS
    key-alias: tomcat

启动项目

访问：https://localhost:8082/

搜狗浏览器经过证书安全提示后能正常访问，谷歌浏览器打不开