SpringBoot添加SSL证书的方法

下面是“SpringBoot添加SSL证书的方法”的完整攻略，包含以下步骤和两个示例：

步骤一：生成证书

你需要使用Java Keytool来生成密钥库文件和证书，使用以下命令生成：

keytool -genkey -alias mydomain -keysize 2048 -keyalg RSA -keystore keystore.jks -validity 3650

其中：

• -alias: 证书的别名
• -keysize: 密钥大小
• -keyalg: 加密算法
• -keystore: 密钥库文件名
• -validity: 证书有效期（天数）

执行该命令后，会提示你输入一些信息，比如证书的口令等。

步骤二：将证书添加到SpringBoot应用中

你可以将上一步生成的密钥库文件和证书添加到SpringBoot应用的src/main/resources目录下。

可以在application.properties文件中添加以下配置：

server.port=8443
server.ssl.key-store-type=JKS
server.ssl.key-store=./keystore.jks
server.ssl.key-store-password=your_password
server.ssl.key-alias=mydomain

其中：

• server.port: SSL协议监听的端口号
• server.ssl.key-store-type: 密钥库类型，一般为JKS
• server.ssl.key-store: 密钥库文件的位置
• server.ssl.key-store-password: 密钥库密码
• server.ssl.key-alias: 密钥库中证书的别名

示例一：使用SpringBoot自带的SSL证书

SpringBoot自带一个简单的SSL证书，在开发和测试环境下非常有用。

可以在application.properties文件中添加以下配置：

server.ssl.enabled=true
server.ssl.key-store=classpath:ssl-server.jks
server.ssl.key-store-password=password
server.ssl.key-password=password

其中：

• server.ssl.enabled: 是否启用SSL协议
• server.ssl.key-store: SpringBoot自带的SSL证书路径
• server.ssl.key-store-password: 密钥库密码
• server.ssl.key-password: 证书密码

示例二：使用Let's Encrypt证书

可以使用免费证书机构Let's Encrypt来获取SSL证书。

首先需要在服务器上安装Certbot客户端，然后运行以下命令：

sudo certbot certonly --standalone -d example.com -d www.example.com

其中：

• example.com和www.example.com是你的域名，你应该将其替换为你自己的域名。

执行该命令后，Certbot会为你申请并安装证书。

接着将证书添加到SpringBoot应用中，可以使用以下配置：

server.port=443
server.ssl.enabled=true

server.ssl.key-store=/etc/letsencrypt/live/example.com/keystore.p12
server.ssl.key-store-type=PKCS12
server.ssl.key-store-password=your_password
server.ssl.key-alias=example.com

其中：

• server.port: SSL协议监听的端口号
• server.ssl.enabled: 是否启用SSL协议
• server.ssl.key-store: 证书文件的位置
• server.ssl.key-store-type: 证书类型，一般为PKCS12
• server.ssl.key-store-password: 密钥库密码
• server.ssl.key-alias: 证书的别名。

至此，你就可以使用SpringBoot添加SSL证书了。