SpringBoot中教你手把手配置 https

升级 https 记录

1、去阿里云购买证书（免费版），并提交审核资料

购买的证书

2、下载证书

下载证书

3、查看上图页面的第三步

jks证书安装

4、在证书目录下执行阿里云提供的命令，密码都填 pfx-password.txt 中的内容（三次），会生成 your-name.jks 文件。

生成 jks 证书

此处我已改名为 any.jks

5、将 any.jks 复制到 spring boot 应用的 resources 目录下

移动证书

6、在 application.yml 中配置证书及端口，密码填写第四步中的密码

image.png

此配置会使 undertow 容器监听 443 端口，那么只有在域名前添加 https:// 才能访问网站内容，添加 http:// 则不行，所以需要让 undertow 容器监听 80 端口，并将 80 端口的所有请求重定向到 443 端口，即完成 http 到 https 的跳转。

7、添加 sslconfig.java ，配置 undertow 监听 80 端口。

@configuration
public class sslconfig {

    @bean
    public embeddedservletcontainerfactory servletcontainer() {

        undertowembeddedservletcontainerfactory undertowfactory = new undertowembeddedservletcontainerfactory();
        undertowfactory.addbuildercustomizers(new undertowbuildercustomizer() {

            @override
            public void customize(undertow.builder builder) {
                builder.addhttplistener(80, "0.0.0.0");
            }

        });
        return undertowfactory;
    }

}

8、在 spring security 中配置 80 端口到 443 端口的映射 【待完善】

至此，重新打包应用，重新发布应用，即完成了 http 到 https 的升级， https 能让网站更安全，有兴趣的试试吧。

© 著作权归作者所有,转载或内容合作请联系作者

● 【双11狂欢的背后】微服务注册中心如何承载大型系统的千万级访问？

● spring boot 新一代监控你该这么玩

● spring boot 异常处理

● spring boot 配置 - 配置信息加密

● 拒绝黑盒应用-spring boot 应用可视化监控

● 并发bug之源有三，请睁大眼睛看清它们

本文由博客一文多发平台 openwrite 发布！