Spring Boot中啟動HTTPS

本項目使用springboot框架，並使用內嵌tomcat服務器，使用java -jar命令打包部署。

現需求是配置HTTPS

1、證書獲取，這里現是測試研究階段，采用工具自己生成。瀏覽器會提示不安全。

　　1）使用keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650命令，並按照提示輸入相關信息。

　　

 

　　2）在C盤的用戶目錄下，會自動生成證書

　　

 

 

 　　3）復制項目中，resources目錄下

 

 

2、springboot中配置properties

　　在properties中添加如下配置

　　

server.port=443
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=password
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=tomcat

 

 

3、http重定向到https

配置兩個bean， 

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

/**
 * create by CP 
 */
@Configuration
public class HttpsConfig {

    @Bean
    public Connector connector(){
        Connector connector=new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(80);
        connector.setSecure(false);
        connector.setRedirectPort(443);
        return connector;
    }

    @Bean
    public TomcatServletWebServerFactory tomcatServletWebServerFactory(Connector connector){
        TomcatServletWebServerFactory tomcat=new TomcatServletWebServerFactory(){
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint=new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection=new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(connector);
        return tomcat;
    }
}

 

 

4、測試

　　啟動項目

　　通過瀏覽器訪問 https://localhost ，即可轉到

　　

　　因為配置了http重定向，通過瀏覽器訪問http://localhost亦可轉到