在Spring Boot应用中配置HTTPS证书通常涉及以下步骤：
1. 生成或获取SSL证书
首先，您需要一个SSL证书。您可以通过以下方式之一获取证书：
自签名证书：使用JDK自带的keytool命令生成自签名证书。例如：
keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650
这将生成一个名为keystore.p12的PKCS12格式的密钥库文件，其中包含自签名证书。
- 从证书颁发机构（CA）获取证书：您可以从CA（如Let's Encrypt、DigiCert等）申请证书。通常，这涉及到域名验证和证书签发过程。
2. 配置Spring Boot应用
将生成或获取的SSL证书配置到Spring Boot应用中。通常，您需要在application.properties或application.yml文件中添加以下配置：
application.properties：
server.port=443
server.ssl.enabled=true
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=your-password
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=tomcat
application.yml：
server:
port: 443
ssl:
enabled: true
key-store: classpath:keystore.p12
key-store-password: your-password
keyStoreType: PKCS12
keyAlias: tomcat
3. 重定向HTTP到HTTPS
为了确保所有流量都通过HTTPS，您可以配置Spring Boot应用将HTTP请求重定向到HTTPS。这可以通过在Spring Boot应用中添加一个TomcatServletWebServerFactory bean来实现：
import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class TomcatConfig {
@Bean
public TomcatServletWebServerFactory servletContainer() {
TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint securityConstraint = new SecurityConstraint();
securityConstraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
securityConstraint.addCollection(collection);
context.addConstraint(securityConstraint);
}
};
tomcat.addAdditionalTomcatConnectors(redirectConnector());
return tomcat;
}
private Connector redirectConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(8080);
connector.setSecure(false);
connector.setRedirectPort(443);
return connector;
}
}
4. 测试配置
启动Spring Boot应用，并通过https://localhost:443访问应用。如果配置正确，您应该能够通过HTTPS访问应用，并且浏览器地址栏中应该显示一个锁图标，表示连接是安全的。
请注意，上述配置示例中的密码和密钥别名应根据您实际生成或获取的证书进行相应的修改。此外，如果您使用的是自签名证书，浏览器可能会显示一个警告，因为自签名证书不是由受信任的CA签发的。在生产环境中，建议使用由受信任的CA签发的证书以确保安全性。