springboot配置https.docx

Springboot ssl配置一、 内置tomcat配置：1、 生成证书（本地jdk生成），并放到工程下：keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650-storetype 指定密钥仓库类型 -keyalg 生证书的算法名称，RSA是一种非对称加密算法 -keysize 证书大小 -keystore 生成的证书文件的存储路径 -validity 证书的有效期2、 application-dev.yml中修改tomcat配置ssl: key-store: classpath:keystore.p12 key-store-password: 123456 keyStoreType: PKCS12 keyAlias: tomcat如图启动工程即可访问 https:/localhost/3、 配置本工程http跳转至https在springboot启动类中增加如下两个方法Bean public EmbeddedServletContainerFactory servletContainer() TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() Override protected void postProcessContext(Context context) SecurityConstraint constraint = new SecurityConstraint(); constraint.setUserConstraint(CONFIDENTIAL); SecurityCollection collection = new SecurityCollection(); collection.addPattern(/*); constraint.addCollection(collection); context.addConstraint(constraint); ; tomcat.addAdditionalTomcatConnectors(httpConnector(); return tomcat; Bean public Connector httpConnector() Connector connector = new Connector(org.apache.coyote.http11.Http11NioProtocol); connector.setScheme(http); /Connector监听的http的端口号 connector.setPort(80); connector.setSecure(false); /监听到http的端口号后转向到的https的端口号 connector.setRedirectPort(443); return connector;重新启动工程，访问http:/localhost会自动跳转到https:/localhost上二、 外部tomcat配置ssl1、 生成证书，方法如同“一”中所述。2、 修改tomcat/config/server.xml中内容此处配置后重新启动即可访问https:/localhost:8443/XXXX/Ssl的默认端口是443（443等同于http的80）3、 配置http自动跳转到https修改tomcat/config/server.xml中下图画圈部分，修改至https对应的端口修改tomcat