快捷導(dǎo)航

為SpringBoot服務(wù)添加HTTPS證書的方法

更新時(shí)間：2020年10月20日 09:33:57 作者：字母哥博客

這篇文章主要介紹了為SpringBoot服務(wù)添加HTTPS證書的方法，幫助大家更好的理解和使用springBoot框架，感興趣的朋友可以了解下

HTTPS是HTTP的安全版本，旨在提供數(shù)據(jù)傳輸層安全性（TLS）。當(dāng)你的應(yīng)用不使用HTTP協(xié)議的時(shí)候，瀏覽器地址欄就會出現(xiàn)一個不安全的提示。HTTPS加密每個數(shù)據(jù)包以安全方式進(jìn)行傳輸，并保護(hù)敏感數(shù)據(jù)免受竊聽者或黑客的攻擊。

您可以通過在Web應(yīng)用程序上安裝SSL證書來實(shí)現(xiàn)HTTPS，互聯(lián)網(wǎng)上受信任的證書通常是需要（CA）頒發(fā)的證書。為了學(xué)習(xí)目的，您也可以使用自簽名證書，比如：使用Java Keytool生成自簽名證書。

一、自簽名證書

您可以使用位于JDK bin文件夾下的Keytool生成證書。例如，C:\Program Files\Java\jdk1.8.0_161\bin?？梢允褂脙煞N自簽名證書，如下所示。

通過您自己的Java應(yīng)用程序可以輕松訪問JKS（Java密鑰庫）。JKS僅限于Java，不能從Java外部訪問。
PKCS12：該證書使用的公鑰加密標(biāo)準(zhǔn)與語言無關(guān)，用于存儲加密的私鑰和證書。

二、如何生成自簽名證書

在Windows的搜索字段中鍵入cmd以找到命令提示符，然后以“以管理員身份運(yùn)行”右鍵單擊。使用如下的keytool命令。您可以提及所需的證書名稱，如下所示。

C:\Program Files\Java\jdk1.8.0_161\bin>

keytool -genkeypair -alias selfsigned_localhost_sslserver -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore ebininfosoft-ssl-key.p12 -validity 3650

自簽名證書受密碼保護(hù)。命令回車之后，會提示輸入密碼（這個密碼要記住，后面會用到）和其他詳細(xì)信息，如以下屏幕截圖所示。

完成上述步驟后，便會創(chuàng)建PKS密鑰并將其存儲在JDK Bin文件夾下。

三、將SSL應(yīng)用于Spring Boot應(yīng)用程序

從JDK bin文件夾復(fù)制ebininfosoft-ssl-key并將其放在Spring Boot Application的src / main / resources下。
如下所示，將SSL密鑰信息添加到application.properties中。

#SSL Key Info
security.require-ssl=true
server.ssl.key-store-password=生成證書的密碼
server.ssl.key-store=src/main/resources/ebininfosoft-ssl-key.p12
server.ssl.key-store-type=PKCS12

四、寫一個Controller做簡單的測試

@RestController
@RequestMapping("/home")
public class HomeController {
 @RequestMapping(value = "/", method = RequestMethod.GET)
 public String hello() {
 return "welcome to spring boot application";
 }
}

如果您在不使用HTTPS的情況下訪問Rest Endpoint,則會在瀏覽器中收到“Bad Request”消息。如果您使用HTTPS來訪問URL，則會得到如下響應(yīng):"welcome to spring boot application"