SpringBoot中教你手把手配置 https

時間 2019-11-09

標籤 springboot 手把手配置 https 欄目 Spring 简体版

原文原文鏈接

升級 https 記錄

一、去阿里雲購買證書（免費版），並提交審覈資料java

購買的證書spring

二、下載證書segmentfault

下載證書安全

三、查看上圖頁面的第三步併發

JKS證書安裝app

四、在證書目錄下執行阿里雲提供的命令，密碼都填 pfx-password.txt 中的內容（三次），會生成 your-name.jks 文件。ide

生成 jks 證書微服務

此處我已更名爲 any.jks網站

五、將 any.jks 複製到 spring boot 應用的 resources 目錄下ui

移動證書

六、在 application.yml 中配置證書及端口，密碼填寫第四步中的密碼

image.png

此配置會使 Undertow 容器監聽 443 端口，那麼只有在域名前添加 https:// 才能訪問網站內容，添加 http:// 則不行，因此須要讓 Undertow 容器監聽 80 端口，並將 80 端口的全部請求重定向到 443 端口，即完成 http 到 https 的跳轉。

七、添加 SslConfig.java ，配置 Undertow 監聽 80 端口。

@Configuration
public class SslConfig {

    @Bean
    public EmbeddedServletContainerFactory servletContainer() {

        UndertowEmbeddedServletContainerFactory undertowFactory = new UndertowEmbeddedServletContainerFactory();
        undertowFactory.addBuilderCustomizers(new UndertowBuilderCustomizer() {

            @Override
            public void customize(Undertow.Builder builder) {
                builder.addHttpListener(80, "0.0.0.0");
            }

        });
        return undertowFactory;
    }

}

八、在 Spring Security 中配置 80 端口到 443 端口的映射【待完善】

至此，從新打包應用，從新發布應用，即完成了 http 到 https 的升級， https 能讓網站更安全，有興趣的試試吧。