文章目录
- 1、https协议
- 2、SpringBoot项目启用HTTPS协议过程
- 2.1 创建SpringBoot项目
- 2.2 准备SSL证书
- 2.3SpringBoot设置
- 2.4启动项目
1、https协议
网站使用的协议包括:http协议
和https协议
。http协议
就是网址以http://
开头的,https
协议就是网址以https://
开头的。
http
是超文本传输协议,信息是明文传输,是不安全的。
HTTPS协议
是由SSL/TLS+HTTP
协议构建的可进行加密传输、身份认证的网络协议,比http协议
安全。
https协议
需要用到SSL证书
。
2、SpringBoot项目启用HTTPS协议过程
2.1 创建SpringBoot项目
创建Springboot
项目,选择组件Spring Web
。
2.2 准备SSL证书
第一种方式:自签名证书
运行命令keytool
生成证书文件:
keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650
输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?
[Unknown]: aaa
您的组织单位名称是什么?
[Unknown]: bj
您的组织名称是什么?
[Unknown]: bj
您所在的城市或区域名称是什么?
[Unknown]: bj
您所在的省/市/自治区名称是什么?
[Unknown]: bj
该单位的双字母国家/地区代码是什么?
[Unknown]: cn
CN=zl, OU=bj, O=bj, L=bj, ST=bj, C=cn是否正确?
[否]: 是
参数解释:
-genkey: 生成SSL证书
-alias: 证书别名
-storetype: 秘钥仓库类型
-keyalg: 生成证书算法
-keysize: 证书大小
-keystore: 生成证书保存路径
-validity: 证书有效期
口令简单的输入了123456
,生成的文件名是:keystore.p12
。
将文件keystore.p12
放在springboot
项目中的resource
下
第二种方式:申请CA证书
baidu搜索一下免费的ssl证书,这里就不讲述了
2.3SpringBoot设置
设置application.yml
文件 :
server:
port: 443
ssl:
enabled: true
key-store: classpath:keystore.p12
key-store-password: 123456
keyStoreType: PKCS12
keyAlias: tomcat
参数解释如下
:
enable
:true表示开启https请求协议。false代表关闭https协议(当前协议就是http协议)
key-store
:生成的证书文件地址。
key-store-password
:执行证书的密码,刚下载的.txt文件中的密码。
key-store-type
:执行证书的类型,需要与证书后缀所属类型相符。
2.4启动项目
启动SpringBoot
项目,查看日志是否出现以下结果,项目的端口变成了https
的了,然后就可以写个接口测试一下,要使用https://
才可以访问接口,说明SSL证书
在SpringBoot
项目中配置成功了。