SpringBoot开发——整合SSL证书启用HTTPS协议

1、https协议

网站使用的协议包括：http协议和https协议。http协议就是网址以http://开头的，https协议就是网址以https://开头的。
http是超文本传输协议，信息是明文传输，是不安全的。
HTTPS协议是由SSL/TLS+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
https协议需要用到SSL证书。

2、SpringBoot项目启用HTTPS协议过程

2.1 创建SpringBoot项目

创建Springboot项目，选择组件Spring Web。

2.2 准备SSL证书

第一种方式：自签名证书
运行命令keytool生成证书文件：

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650输入密钥库口令:
再次输入新口令:
您的名字与姓氏是什么?[Unknown]:  aaa
您的组织单位名称是什么?[Unknown]:  bj
您的组织名称是什么?[Unknown]:  bj
您所在的城市或区域名称是什么?[Unknown]:  bj
您所在的省/市/自治区名称是什么?[Unknown]:  bj
该单位的双字母国家/地区代码是什么?[Unknown]:  cn
CN=zl, OU=bj, O=bj, L=bj, ST=bj, C=cn是否正确?[否]:  是

参数解释:
-genkey: 生成SSL证书
-alias: 证书别名
-storetype: 秘钥仓库类型
-keyalg: 生成证书算法
-keysize: 证书大小
-keystore: 生成证书保存路径
-validity: 证书有效期

口令简单的输入了123456，生成的文件名是：keystore.p12。
将文件keystore.p12放在springboot项目中的resource下

第二种方式：申请CA证书
baidu搜索一下免费的ssl证书，这里就不讲述了

2.3SpringBoot设置

设置application.yml文件 ：

server:port: 443ssl:enabled: true key-store: classpath:keystore.p12key-store-password: 123456keyStoreType: PKCS12keyAlias: tomcat

参数解释如下：
enable：true表示开启https请求协议。false代表关闭https协议(当前协议就是http协议)
key-store：生成的证书文件地址。
key-store-password：执行证书的密码，刚下载的.txt文件中的密码。
key-store-type：执行证书的类型，需要与证书后缀所属类型相符。

2.4启动项目

启动SpringBoot项目，查看日志是否出现以下结果，项目的端口变成了https的了，然后就可以写个接口测试一下，要使用https://才可以访问接口，说明SSL证书在SpringBoot项目中配置成功了。