此篇博文記錄了在web程序中使用自簽名的SSL（HTTPS）證書及創建SSL認證。

?

SSL關鍵的配置

Spring Boot中HTTPS的配置（application.properties）

server.port=8443 server.ssl.key-alias=selfsigned_localhost_sslserver server.ssl.key-password=changeit server.ssl.key-store=classpath:ssl-server.jks server.ssl.key-store-provider=SUN server.ssl.key-store-type=JKS

將HTTP重定向到HTTPS

private Connector redirectConnector() {Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");connector.setScheme("http");connector.setPort(8080);connector.setSecure(false);connector.setRedirectPort(8443);return connector; }

?

基本概念

SSL：安全套接字層（Secure Sockets Layer）。此協議用于兩個系統網絡連接和傳輸時對數據的加密。傳輸過程中防止了黑客的讀取和竄改。

TLS：傳輸層安全（Transport Layer Security）相對于SSL更加的安全，相當于SSL的升級版。目前所有的ca（certificate authorities）機構都是基于TLS的，但是目前在互聯網上SSL更加流行。

HTTPS：超文本傳輸協議安全（Hyper Text Transfer Protocol Secure）在web網站上使用了SSL。這樣會比HTTP更加安全。

信任庫及密鑰庫（Truststore and Keystore）：這兩個庫都是存儲了SSL證書。truststore存儲了公鑰信息，keystore存儲私鑰信息。

?

下面是創建自簽名證書

keytool -genkey -alias selfsigned_localhost_sslserver -keyalg RSA -keysize 2048 -validity 700 -keypass changeit -storepass changeit -keystore ssl-server.jks

解析下：

-genkey：生成證書；

-alias selfsigned_localhost_sslserver：設置證書的別名；

-keyalg RSA -keysize 2048 -validity 700：truststore和keystore的密碼；

-keystore ssl-server.jks：存儲密鑰的文件。其中JKS的含義是Java Key Store

執行完上面的代碼后，會詢問一些問題如下：

查看jks中的證書信息：

?

下面是關于程序方面的內容

添加RESTful接口

@RestController class SecuredServerController{@RequestMapping("/secured")public String secured(){System.out.println("Inside secured()");return "Hello user !!! : " + new Date();} }

將ssl-server.jks放到resources中在application.properties中配置如下：

server.port=8443 server.ssl.key-alias=selfsigned_localhost_sslserver server.ssl.key-password=changeit server.ssl.key-store=classpath:ssl-server.jks server.ssl.key-store-provider=SUN server.ssl.key-store-type=JKS

這樣Spring Boot就配置好HTTPS了

url輸入https://localhost:8443/secured

就進入了https站點了

將HTTP重定向到HTTPS

將8080端口重定向到8443上面：

@Bean public EmbeddedServletContainerFactory servletContainer() {TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() {@Overrideprotected void postProcessContext(Context context) {SecurityConstraint securityConstraint = new SecurityConstraint();securityConstraint.setUserConstraint("CONFIDENTIAL");SecurityCollection collection = new SecurityCollection();collection.addPattern("/*");securityConstraint.addCollection(collection);context.addConstraint(securityConstraint);}};tomcat.addAdditionalTomcatConnectors(redirectConnector());return tomcat; }private Connector redirectConnector() {Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");connector.setScheme("http");connector.setPort(8080);connector.setSecure(false);connector.setRedirectPort(8443);return connector; }

源碼打包下載地址：

https://github.com/fengfanchen/Java/tree/master/ssl-server

?

總結

以上是生活随笔為你收集整理的Java笔记-Spring Boot SSL(https)实例的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。