详细SpringBoot框架教程——SpringBoot配置SSL（https）

最新推荐文章于 2025-04-29 14:17:43 发布

m0_55070913

最新推荐文章于 2025-04-29 14:17:43 发布

阅读量1.2w

点赞数 3

分类专栏： java 文章标签： ssl https spring boot 分布式网络

本文链接：https://blog.youkuaiyun.com/m0_55070913/article/details/126617084

版权

java 专栏收录该内容

313 篇文章

订阅专栏

前言：

本篇文章主要内容

SpringBoot配置SSL（https）

SpringBoot全局异常处理

SpringBoot 404页面处理

SpringBoot配置SSL（https）

SpringBoot可以通过在application.properties或application.yml配置文件中配置各种server.ssl.*属性来声明性使用SSL（https），比如下面的例子在application.properties中设置SSL属性：

如果使用了上面的配置就表示springboot应用程序不再在端口8080上支持HTTP连接请求，SpringBoot不能通过配置application.properties来实现既支持HTTP连接又支持HTTPS连接，这是做不到的，如果要同时支持HTTP和HTTPS，则需要以编程方式配置其中的一个，建议使用application.properties文件来配置HTTPS，以编程方式配置HTTP，这是比较容易的方法；

SpringBoot支持配置https具体步骤：

1、生成证书，可以使自签名证书（平时测试的时候）或者从SSL证书授权中心购买证书（上线）；

平时生成证书进行测试的话，有两种生成证书的方式：

（1）利用JDK工具生成证书

证书生成后我们可以验证下jks是否包含了完整的证书链：

keytool -list -v -keystore server.jks

keytool -list -v -keystore server.pkcs12

（2）利用Openssl工具生成证书

通过openssl来生成，如果linux中没有安装openssl，需要安装一下，执行：

yum install openssl openssl-devel -y

1、#生成一个RSA密钥（私钥）

openssl genrsa -out server.key 2048

2、#生成一个证书请求

openssl req -new -key server.key -out server.csr -subj “/C=CN/ST=Beijing/L=Beijing/O=power Inc./OU=Web Security/CN=power.com”

3、#自己签发证书

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

字段解读

C字段：Country，单位所在国家，为两位数的国家缩写，如：CN 表示中国；
ST 字段：State/Province，单位所在州或省；
L 字段：Locality，单位所在城市/或县区；
O 字段：Organization，此网站的单位名称；
OU 字段：Organization Unit，下属部门名称，也常常用于显示其他证书相关信息，如证书类型，证书产品名称或身份验证类型或验证内容等；
CN 字段：Common Name，网站的域名；

转换为pkcs12格式（因为在Java中使用证书，需要转换一下格式）

openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.p12

openssl pkcs12 -export -clcerts -in server.crt -inkey server.key -out server.pkcs12

转换为jks格式（因为在Java中使用证书，需要转换一下格式，jks是java独有的）