准备一个证书

可以直接通过域名申请；
也可以使用自签证书（自签证书创建可以看我的另一篇文章：[使用KeyStore生成证书]）

配置SSL

将（keystore格式、p12格式、jks格式）证书文件（其他格式证书文件未进行测试），移动至项目路径的资源文件夹下（建议）。
然后在配置文件中配置SSL：

  2. server:
  3.   # 项目端口
  4.   port: 443
  5.   ssl:
  6.     # 证书文件所在地址
  7.     key-store: classpath:CATest2.p12
  8.     # 密钥口令
  9.     key-store-password: 123456
  10.     # 证书类型
  11.     key-store-type: PKCS12
  12.     # 证书别名
  13.     key-alias: testClient

image.png
配置完后就可以进行Https访问了，但是无法实现从Http自动跳转到Https

配置自动跳转Https

创建一个配置类·：

  1. import org.apache.catalina.Context;
  2. import org.apache.catalina.connector.Connector;
  3. import org.apache.tomcat.util.descriptor.web.SecurityCollection;
  4. import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
  5. import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
  6. import org.springframework.context.annotation.Bean;
  7. import org.springframework.context.annotation.Configuration;
  9. @Configuration
  10. public class DemoConfiguration {
  11.     @Bean
  12.     public Connector connector(){
  13.         Connector connector=new Connector("org.apache.coyote.http11.Http11NioProtocol");
  14.         connector.setScheme("http");
  15.         // 设置监听端口（一般设置为80端口，由于本地80端口被占用所以这里用的是8080端口）
  16.         connector.setPort(8080);
  17.         connector.setSecure(false);
  18.         // 当浏览器监听到http端口（默认为80，此处为8080）时，会自动重定向到443端口（与项目端口保持一致）
  19.         connector.setRedirectPort(443);
  20.         return connector;
  21.     }
  23.     @Bean
  24.     public TomcatServletWebServerFactory tomcatServletWebServerFactory(Connector connector){
  25.         TomcatServletWebServerFactory tomcat=new TomcatServletWebServerFactory(){
  26.             @Override
  27.             protected void postProcessContext(Context context) {
  28.                 SecurityConstraint securityConstraint=new SecurityConstraint();
  29.                 securityConstraint.setUserConstraint("CONFIDENTIAL");
  30.                 SecurityCollection collection=new SecurityCollection();
  31.                 collection.addPattern("/*");
  32.                 securityConstraint.addCollection(collection);
  33.                 context.addConstraint(securityConstraint);
  34.             }
  35.         };
  36.         tomcat.addAdditionalTomcatConnectors(connector);
  37.         return tomcat;
  38.     }
  39. }

然后重启项目，就可以实现从Https自动跳转到Https了。
本例中项目会监听8080端口跳转到443端口。
默认部署到网络时监听80端口，跳转到443端口。
image.png