SpringBoot 启用 HTTPS

关注

发布于: 2021 年 03 月 07 日

本文介绍了使用 jdk 的 keytool+openssl 自颁发证书，springboot 配置启用 https 的过程，以及使用 postman 验证成功。其中 openssl 颁发客户端证书是在 Linux 服务器上执行 shell 命令实现。

keytool 自签名证书

#当前目录生成一个名为keystore.p12的PKCS12密钥库文件，并且证书别名为tomcatkeytool -genkey -keyalg RSA -dname "cn=中国,ou=深圳爱克莱特科技股份有限公司,o=智能研究院,l=深圳,st=广东,c=CN" -storetype PKCS12 -keysize 2048 -keystore exckeystore.p12 -alias excserver -validity 36500 -storepass password-store20201111

复制代码

客户端证书

#需要直接从命令行（例如脚本）输入PKCS＃12密码，只需添加-passin pass:${PASSWORD}：#生成证书openssl pkcs12 -in exckeystore.p12 -out excled.crt.pem -clcerts -nokeys -passin 'pass:password-store20201111'#生成私钥openssl pkcs12 -in exckeystore.p12 -out excled.key.pem -nocerts -nodes -passin 'pass:password-store20201111'

复制代码

springboot 的 yml 配置文件中配置启用 https

server:  port: 443  ssl:    key-store: classpath:exckeystore.p12    key-store-password: password-store20201111    keyAlias: excserver    keyStoreType: PKCS12

复制代码