Springboot项目配置阿里云ssl证书

灰太狼 2021-04-24 03:33 806阅读 0赞

1.  我使用的是阿里云免费ssl证书，申请一下通过审核就好  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0ODM4NjQz_size_16_color_FFFFFF_t_70]
2.  签发之后先下载到本地，我这里是下载的tomcat的  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0ODM4NjQz_size_16_color_FFFFFF_t_70 1]
3.  解压缩之后得到这两个东西：  
    ![在这里插入图片描述][20190502112202588.png]
4.  将.pfx文件放到springboot项目的resources目录下：  
    在applicatio.yml中添加配置：
````
    http:
      port: 80
    server:
      port: 443
      ssl:
        key-store: classpath:1655744_nichang.site.pfx
        key-store-password: xxxxxx(pfx-password.txt中的内容)
        keyStoreType: PKCS12
````
1.  设置自动重定向http到https（80端口->443端口）：  
    在启动类中加入以下代码：(注意网上有些代码中的EmbeddedServletContainerFactory找不到是因为springboot2.X之后改了写法)
````
    @Bean
        public ServletWebServerFactory servletContainer() { 
            TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() { 
                @Override
                protected void postProcessContext(Context context) { 
                    SecurityConstraint securityConstraint = new SecurityConstraint();
                    securityConstraint.setUserConstraint("CONFIDENTIAL");
                    SecurityCollection collection = new SecurityCollection();
                    collection.addPattern("/*");
                    securityConstraint.addCollection(collection);
                    context.addConstraint(securityConstraint);
                }
            };
            tomcat.addAdditionalTomcatConnectors(redirectConnector());
            return tomcat;
        }
    
        private Connector redirectConnector() { 
            Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
            connector.setScheme("http");
            connector.setPort(80);
            connector.setSecure(false);
            connector.setRedirectPort(443);
            return connector;
        }
````
1.  这样就可以在访问80端口时自动重定向到https

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0ODM4NjQz_size_16_color_FFFFFF_t_70]: /images/20210424/1619235274121.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM0ODM4NjQz_size_16_color_FFFFFF_t_70 1]: /images/20210424/1619235252145.png
[20190502112202588.png]: /images/20210424/1619235233625.png