个人网站的HTTPS配置

最新推荐文章于 2024-09-30 17:15:11 发布

挚友阳光

最新推荐文章于 2024-09-30 17:15:11 发布

阅读量1.5k

点赞数

分类专栏：技术分享前端技术 JAVA 文章标签： https 阿里云 tomcat

本文链接：https://blog.youkuaiyun.com/qq_41366114/article/details/122284389

版权

本文详细记录了个人网站从申请HTTPS证书到配置的全过程，包括在Tomcat和Nginx上的两种方法。特别推荐使用Nginx进行转发，避免端口冲突和方便管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.简介

其实本来不想写这个的，但是昨天域名备案过了后，配置https搞了我整整半天，属实是搞急了，csdn上面坑人的教程可真是多，走了很多的弯路，趁着现在还记得，就记录一下吧，后面说不定也会用到的，这篇写完就要准备去复习了，感觉离被卷死真的就一步之遥了……

二.方法

2.1 Tomcat的方法
不推荐使用这种方法，因为需要修改工程代码和配置。我在最开始配nginx转发失败时，也尝试了一下这种方法，方法是ok的，但便利程度远不及nginx，所以为什么不用nginx转发呢？不过说不定以后还会用到这种方式，所以也记录一下吧

1. 申请证书，域名购买的地方一般可以免费申请，我是在阿里云申请的，参考：阿里云域名购买，购买免费的DV单域名证书就可以了，有效期一年，到期可以继续申请的

2. 下载证书的Tomcat版本，将其中的pfx文件拷贝到项目的resource目录下

3. 配置application.yaml文件

server:
  ssl:
    enabled: true
    key-store-password: pfx-password.txt中的密码
    key-store-type: PKCS12
    key-store: classpath:你的.pfx文件名

4 在SpringBoot启动项下添加相关配置

  @Bean
    public ServletWebServerFactory servletContainer() {
   
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
   
            @Override
            protected void postProcessContext(Context context) {
   
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint

最低0.47元/天解锁文章