spring boot配置ssl实现HTTPS的方法

首先我们需要了解HTTPS和SSL。

HTTPS是在HTTP协议上加了一层SSL/TLS协议，通过SSL/TLS协议实现了对数据的加密和认证。而SSL（Secure Sockets Layer）是一种标准的安全协议，目前版本为SSLv3和TLSv1，用于保证数据在网络中的安全传输。在spring boot中，我们可以通过配置SSL证书来启用HTTPS服务。

下面是关于如何配置SSL证书的步骤。

1.生成SSL证书

我们可以使用Java keytool命令行工具生成证书，命令如下：

keytool -genkeypair -alias server-cert -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 3650

其中：

• -alias server-cert：给证书起一个别名，方便引用
• -keyalg RSA：使用RSA算法生成密钥对
• -keysize 2048：密钥长度为2048位
• -storetype PKCS12：证书库类型为PKCS12
• -keystore keystore.p12：生成的证书存储在keystore.p12文件中
• -validity 3650：证书有效期为10年

2.在Spring Boot应用程序中配置SSL

在Spring Boot应用程序中启用SSL需要在application.properties文件中添加以下配置：

server.port=443
server.ssl.key-store-type=PKCS12
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=123456
server.ssl.key-alias=server-cert

其中：

• server.port指定HTTPS服务监听的端口号，一般为443
• server.ssl.key-store-type指定证书库类型，一般为PKCS12格式
• server.ssl.key-store指定证书存储路径
• server.ssl.key-store-password指定证书库的密码，根据你在生成证书时的密码自行修改。
• server.ssl.key-alias指定证书的别名，也就是之前生成证书时用的"server-cert"

3.验证SSL证书

启动Spring Boot应用程序后，我们可以在浏览器中输入https://your-server-ip 访问您的应用程序，如果浏览器认为您的证书是不可信任的或无效的，则会显示SSL证书无效的错误提示。如果证书被认为是有效的，则可以通过您的Web应用程序进行加密通信。

举两个示例：

首先是单机版示例：

我们可以通过下面的脚本生成证书：

keytool -genkeypair -alias server-cert -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 3650 -storepass abcd12345

生成后，我们在application.properties中添加以下配置：

server.port=8443
server.ssl.key-store-type=PKCS12
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=abcd12345
server.ssl.key-alias=server-cert

然后启动应用程序即可。如果您遇到证书不受信任的问题，您可以手动添加到您的操作系统和浏览器中的受信任证书列表中。

接着是集群版示例：

实现步骤与单机版类似，不过需要注意一些问题，例如，您需要在所有服务器上部署SSL证书。当然，这可能会变得有点麻烦，因此您可以考虑使用公钥和私钥替代证书，以简化流程。您可以使用openssl生成公钥和私钥，步骤如下：

openssl genrsa -out key.pem 2048
openssl req -new -key key.pem -out cert.csr
openssl x509 -req -days 3650 -in cert.csr -signkey key.pem -out cert.pem

生成公钥和私钥之后，在application.properties文件中添加以下配置：

server.port=8443
server.ssl.key-store-type=PCKS8
server.ssl.key-store=classpath:key.pem
server.ssl.key-store-password=abcd12345
server.ssl.key-alias=server-cert
server.ssl.trust-store=classpath:cert.pem

其中，server.ssl.trust-store配置的是公钥，用于验证客户端证书的真实性。

至此，您已经学会了如何使用Spring Boot配置SSL，启用HTTPS服务。