Springboot 配置 ssl 实现HTTPS 请求 & Tomcat配置SSL支持https请求

　　SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。

1.生成证书

　　使用JDK的bin目录下的keytool生成，关于keytool简单使用方法如下:

这里只研究其生成证书的方法，生成证书的命令是-genkey，如下:

 上面也都解释了每个参数的意思，下面研究其生成:

keytool.exe -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore G:/keystore.p12 -validity 3650

　　注意:上面的名字与姓氏应该输入的是域名，其他密码需要输入，而且需要记住，其他地区信息可以不写。

 代码此将生成名为keystore.p12的PKCS12密钥库文件，证书别名为tomcat。

 

 2.Springboot中使用上面的证书

将上面的证书复制到项目中，我是放在项目 根路径，如下:

 配置application.properties使用SSL：

############################################################
#
# HTTPS相关配置
#
############################################################
server.ssl.key-store:keystore.p12
server.ssl.key-store-password: 111222
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat

　　当然可以以     ver.ssl.key-store=G:/keystore.p12  的方式指定证书位置。

启动测试:

3.在独立的tomcat中使用SSL配置https访问

　　这个需要重新生成key，也就是上面的key在独立的tomcat中会报错。

1.再次生成key:

keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:	omcat.keystore"

 2.tomcat中server.xml配置SSL访问

    <!-- Define a SSL HTTP/1.1 Connector on port 8443
         This connector uses the BIO implementation that requires the JSSE
         style configuration. When using the APR/native implementation, the
         OpenSSL style configuration is required as described in the APR/native
         documentation -->
    <!--
    <Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" />
    -->
    <Connector port="443" protocol="org.apache.coyote.http11.Http11Protocol" SSLEnabled="true"  
               maxThreads="150" scheme="https" secure="true"  
               clientAuth="false" sslProtocol="TLS"   
                keystoreFile="G:/tomcat.keystore"  
                keystorePass="111222" /> 

3.启动访问测试:

https访问:

 http访问:

4.http的默认端口是80，https默认的端口是443；接下来我们配置tomcat只支持https访问

将http端口请求注释掉即可。

  <!--<Connector connectionTimeout="20000" port="80" protocol="HTTP/1.1" redirectPort="8443"/>-->
  <!--<Connector port="8009" protocol="AJP/1.3" redirectPort="8443"/>-->