本文详细介绍了如何在Spring Boot中配置SSL，包括生成证书、配置SSL以及实现http到https的自动跳转。在生成证书的过程中，强调了keytool命令中指定加密算法的重要性。在Spring Boot应用中，配置SSL后，可以通过HTTPS访问应用，并能实现从http到https的自动跳转。
SSL（Secure Socket Layer，安全套接层）是为网络通信提供安全及数据完整性的一种安全协议，SSL在网络传输层对网络连接进行加密。
SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通信提供安全支持。
SSL可以分为两层：
- SSL记录协议：建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能支持。
- SSL握手协议：它建立在SSL记录协议之上，用于在实际数据传输开始前，通信双方进行身份认证、协商加密算法、交换加密密钥等等。
在Web应用中，是通过HTTPS来实现SSL的。
HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即在HTTP下加入SSL层，HTTPS的安全基础是SSL。
实战
1 生成证书
使用SSL首先需要一个证书，这个证书可以是自签名，也可以从SSL证书授权中心获得。
JDK/JRE里有个工具叫做keytool，一个证书管理工具，可以生成自签名证书。
由于已经配好了JDK环境变量，直接在命令行输入
keytool -genkey -alias tomcat -keyalg RSA坑：在《springboot实战》中少了”-keyalg RSA”，未指定加密算法。
最后访问时会出现
最低0.47元/天 解锁文章
扫一扫
1973
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
