导读

由于SpringBoot项目默认是使用http发送的请求，不支持HTTPS请求，而发送HTTPS请求需要需要使用数字证书，虽然各大服务云商都有，但是那个是收费使用的，生产环境如果需要，肯定需要在正规地方购买，当然我们本地测试就不需要那么购买了，可以使用java自带的生成数字证书。

使用

数字签名的生成

进入jdk的安装目录，bin文件夹下，打开命令窗口输入以下命令生成数字证书：

  1. keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048 -keystore D:\javasign.p12 -validity 365
  3. # 或者
  5. keytool -importkeystore -srckeystore D:\javasign.p12 -destkeystore D:\javasign.p12 -deststoretype pkcs12

命令含义如下：

  • genkey 表示要创建一个新的密钥。
  • alias 表示 keystore 的别名。
  • keyalg 表示使用的加密算法是 RSA ，一种非对称加密算法。
  • keysize 表示密钥的长度。
  • keystore 表示生成的密钥存放位置。
  • validity 表示密钥的有效时间，单位为天。


image.png

生成以下数字证书。
image.png

引入 https

接下来我们需要在项目中引入 https。
将上面生成的 javaboy.p12 拷贝到 Spring Boot 项目的 resources 目录下。然后在 application.yml中添加如下配置：

  1. server:
  2.   port: 8090
  3.   ssl:
  4.     key-alias: classpath:javasign.p12
  5.     key-store: tomcathttps
  6.     key-store-password: 123456

参数说明

  • key-store表示密钥文件名。
  • key-alias表示密钥别名。
  • key-store-password就是在cmd命令执行过程中输入的密码。

启动项目

在浏览器输入‘https://localhost:8080/app/index’ ，会出现以下页面，点击高级—继续
image.png

最终可以使用HTTPS访问
image.png

但是当我们使用HTTP访问的时候，就会出现问题。
image.png

解决办法，添加配置文件。

  2. import org.apache.catalina.Context;
  3. import org.apache.catalina.connector.Connector;
  4. import org.apache.tomcat.util.descriptor.web.SecurityCollection;
  5. import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
  6. import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
  7. import org.springframework.context.annotation.Bean;
  8. import org.springframework.context.annotation.Configuration;
  10. @Configuration
  11. public class TomcatConfig {
  12.     @Bean
  13.     TomcatServletWebServerFactory tomcatServletWebServerFactory() {
  14.         TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
  15.             @Override
  16.             protected void postProcessContext(Context context) {
  17.                 SecurityConstraint constraint = new SecurityConstraint();
  18.                 constraint.setUserConstraint("CONFIDENTIAL");
  19.                 SecurityCollection collection = new SecurityCollection();
  20.                 collection.addPattern("/*");
  21.                 constraint.addCollection(collection);
  22.                 context.addConstraint(constraint);
  23.             }
  24.         };
  25.         factory.addAdditionalTomcatConnectors(createTomcatConnector());
  28.         return factory;
  29.     }
  31.     @Bean
  32.     private Connector createTomcatConnector() {
  33.         Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
  34.         connector.setScheme("http");
  35.         connector.setPort(8081);
  36.         connector.setSecure(false);
  37.         connector.setRedirectPort(8080);
  38.         return connector;
  40.     }
  41. }

通过这段配置，访问http://localhost:8081/app/index的时候系统会自动重定向到https://localhost:8080/app/index这个地址上。