spring boot整合https协议

news/2024/11/16 1:02:04/

整体目录

https://i-blog.csdnimg.cn/direct/ba1b63e030bc409ea482fbc1218a9eaf.png" width="398" />

1. 生成SSL证书

首先，使用keytool生成一个自签名证书。打开命令行工具并运行以下命令：

keytool -genkeypair -alias myserver -keyalg RSA -keysize 2048 -keystore keystore.jks -validity 365

这将创建一个名为keystore.jks的文件，其中包含一个自签名的证书。你将被要求输入一些信息，如密码、名字等。

2. 配置Spring Boot应用以使用HTTPS

在你的Spring Boot项目中，将生成的keystore.jks文件放在src/main/resources目录下。然后，在application.properties文件中添加以下配置：

server.port=8443
server.ssl.key-store=classpath:keystore.jks
server.ssl.key-store-password=your_keystore_password
server.ssl.key-password=your_key_password
server.ssl.key-store-type=JKS

请确保将your_keystore_password和your_key_password替换为你在生成密钥库时使用的密码。

server.port=8443
server.ssl.key-store=classpath:mykeystore.jks
#JKS类型-storepass参数值，P12和key password一样
server.ssl.key-store-password= changeit
server.ssl.key-password=test123456
#PKCS12 或者JKS
server.ssl.key-store-type=JKS
#server.ssl.key-store-type=PKCS12

3. 编写控制器

创建一个简单的REST控制器来测试HTTPS服务。

import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;/*** @author: jg* @date: 2024-11-14* @description:*/
@RestController
@RequestMapping("/https")
public class HttpsController {@GetMappingpublic String test(){return "https 测试方法";}
}

4. 启动Spring Boot应用

确保你的Spring Boot主类位于正确的包结构中，并且包含@SpringBootApplication注解。例如：

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;/*** @author: jg* @date: 2024-11-14* @description:*/
@SpringBootApplication
public class HttpsDemoApplication {public static void main(String[] args) {SpringApplication.run(HttpsDemoApplication.class,args);}
}

5.测试

postman

设置File->Settings

https://i-blog.csdnimg.cn/direct/242524db8e1d4be48ada0a8067b6acd2.png" width="889" />

 https://i-blog.csdnimg.cn/direct/f6b8e6d84bfa4f7cb00999b81489a5cc.png" width="1157" />

curl命令
 curl -k https://172.30.4.81:8443/https

keytool生成证书

PKCS12
1.生成一个新的私钥和证书请求 (CSR)

首先，你需要生成一个新的私钥和证书签名请求 (CSR)。

keytool -genkeypair -alias myalias -keyalg RSA -keysize 2048 -validity 365 -keystore mykeystore.p12 -storetype PKCS12 -dname "CN=example.com, OU=IT, O=MyOrg, L=City, ST=State, C=Country" -ext SAN=dns:example.com,dns:www.example.com,ip:192.168.1.1

在这个命令中：

  • -alias myalias 指定别名。
  • -keyalg RSA 指定使用的算法。
  • -keysize 2048 指定密钥大小。
  • -validity 365 指定证书有效期为365天。
  • -keystore mykeystore.p12 指定密钥库文件名。
  • -storetype PKCS12 指定密钥库类型为 PKCS12。
  • -dname "CN=example.com, OU=IT, O=MyOrg, L=City, ST=State, C=Country" 指定证书的 Distinguished Name (DN)。
  • -ext SAN=dns:example.com,dns:www.example.com 添加 SAN 扩展，包含多个域名。
2. 导入证书到密钥库

如果你已经有一个现有的证书，并且想要将其导入到新的 PKCS12 密钥库中，可以使用以下命令：

keytool -importcert -file mycertificate.crt -alias myalias -keystore mykeystore.p12 -storetype PKCS12

在这个命令中：

  • -file mycertificate.crt 指定要导入的证书文件。
  • -alias myalias 指定别名。
  • -keystore mykeystore.p12 指定密钥库文件名。
  • -storetype PKCS12 指定密钥库类型为 PKCS12。
3. 验证密钥库内容

你可以使用以下命令来查看密钥库中的条目，确保它们已正确导入：

 

keytool -list -v -keystore mykeystore.p12 -storetype PKCS12 
 

这个命令会显示密钥库中的所有条目及其详细信息，包括 SAN 信息。
 

4. 配置 Spring Boot 使用 PKCS12 密钥库
 

在 Spring Boot 配置文件中，更新你的 SSL 配置以使用新的 PKCS12 密钥库：
 

application.properties
 

server.ssl.key-store=classpath:mykeystore.p12
 

server.ssl.key-store-password=yourpassword 
 

server.ssl.key-alias=myalias 
 

server.ssl.key-store-type=PKCS12
 

JKS
 

使用 keytool 生成证书的步骤如下：
 

  1.  
    生成密钥对和证书签名请求 (CSR)：
     
    keytool -genkeypair -alias myalias -keyalg RSA -keysize 2048 -keystore mykeystore.jks -validity 365 -storepass changeit 
     
 

     如果需要设置SAN
 

keytool -genkeypair -alias myalias -keyalg RSA -keysize 2048 -keystore mykeystore.jks -validity 365 -storepass changeit -dname "CN=example.com, OU=IT, O=MyOrg, L=City, ST=State, C=Country" -ext SAN=dns:example.com,dns:www.example.com,ip:192.168.1.1
 

 
 

keytool -genkeypair -alias mycert -keyalg RSA -keysize 2048 -validity 365 -dname "CN=172.30.4.81, OU=IT, O=MyOrg, L=City, ST=State, C=Country" -keystore keystore.jks -storepass changeit
 

  • -alias myalias 指定别名。
  • -keyalg RSA 指定使用的算法。
  • -keysize 2048 指定密钥大小。
  • -validity 365 指定证书有效期为365天。
  • -keystore mykeystore.jks 指定密钥库文件名。
  • -dname "CN=example.com, OU=IT, O=MyOrg, L=City, ST=State, C=Country" 指定证书的 Distinguished Name (DN)。
  • -ext SAN=dns:example.com,ip:192.168.1.1 添加 SAN 扩展，包含多个域名和一个 IP 地址。
 

  1.  
    导出证书：
     
    keytool -exportcert -alias myalias -keystore mykeystore.jks -file mycert.cer -storepass changeit 
     
  2.  
     
     将证书导入到目标服务器
     
    现在，将生成的证书（mycert.crt）复制到172.30.4.83服务器上，并将其导入到目标服务器的密钥库中。
     
    scp mycert.crt user@172.30.4.83:/path/to/destination
     
 

 

在172.30.4.83服务器上执行以下命令：
 

keytool -importcert -alias mycert -file /path/to/destination/mycert.crt -keystore keystore.jks -storepass changeit
 

  1.  
    将证书导入到信任库（可选）：
     
    keytool -importcert -file mycert.cer -keystore truststore.jks -alias myalias -storepass changeit -noprompt 
     
  2.  
    验证密钥库：
     
    keytool -list -v -keystore mykeystore.jks -storepass changeit
     
 

使用keytool将pkcs12文件导出crt证书
 

 

keytool -importkeystore -srckeystore yourfile.p12 -srcstoretype pkcs12 -destkeystore temp.jks -deststoretype jks
 

这里 yourfile.p12 是你的 p12 文件名，temp.jks 是临时生成的 JKS 文件名。
 

从 JKS 文件中导出证书：
 

keytool -exportcert -alias <alias> -keystore temp.jks -rfc -file certificate.crt
 

这里 <alias> 是你在导入 p12 文件时使用的别名，temp.jks 是临时生成的 JKS 文件名，certificate.crt 是输出的 crt 文件名。
 

openssl将p12文件导出为crt文件
 

  1.  
    使用以下命令将p12文件转换为PEM格式的证书和私钥：
     
    openssl pkcs12 -in yourfile.p12 -out certificate.pem -clcerts -nokeys
     
    这里yourfile.p12是你的p12文件名，certificate.pem是输出的PEM格式证书文件名。
     
  2.  
    如果你只需要导出证书部分，可以使用以下命令从PEM文件中提取证书：
     
    openssl x509 -in certificate.pem -out certificate.crt
     
     











http://www.ppmy.cn/news/1547312.html












相关文章










算法训练（leetcode）二刷第二十六天 | *452. 用最少数量的箭引爆气球、435. 无重叠区间、*763. 划分字母区间









算法训练（leetcode）二刷第二十六天 | *452. 用最少数量的箭引爆气球、435. 无重叠区间、*763. 划分字母区间




刷题记录 *452. 用最少数量的箭引爆气球435. 无重叠区间*763. 划分字母区间笨拙版进阶版 *452. 用最少数量的箭引爆气球 
leetcode题目地址 
先对气球的坐标按照Xstart进行升序排序&#xff0c;只要两个气球之间挨着就可以一箭射穿&#xff0c;因此排序后查看后一个气球的起始坐…




阅读更多...

















MYSQL 修改表的结构









MYSQL 修改表的结构




在项目的实际开发中&#xff0c;随着版本的迭代和需求的变更&#xff0c;经常会对表结构进行调整&#xff0c;比如向现有表中添加列&#xff0c;删除列&#xff0c;或者修改某列的列名、数据类型或长度&#xff0c;这时就需要对表进行修改操作。 
修改表结构语法 ALTER TABLE t…




阅读更多...

















SDL读取PCM音频









SDL读取PCM音频




文章目录 音频相关的函数主线程循环更新回调函数fill_audio_pcm的调用频率是// PCM_BUFFER_SIZE  1024 (采样点) * 2 (通道) * 2 (字节/采样点) * 2 (帧)  8192 字节设置的音频流大小 音频相关的函数 int SDLCALL SDL_OpenAudio(SDL_AudioSpec * desired, SDL_AudioSpec * obta…




阅读更多...

















Go中数组和切片









Go中数组和切片




数组和切片 【1】、数组 1、什么是数组 一组数 数组需要是相同类型的数据的集合  数组是需要定义大小的  数组一旦定义了大小是不可以改变的。  package mainimport "fmt"// 数组
// 数组和其他变量定义没什么区别&#xff0c;唯一的就是这个是一组数&#xff0c;需要…




阅读更多...

















layui的table组件中，对某一列的文字设置颜色为浅蓝怎么设置









layui的table组件中，对某一列的文字设置颜色为浅蓝怎么设置




问&#xff1a; 
layui的table组件中&#xff0c;对某一列的文字设置颜色为浅蓝怎么设置 
回答&#xff1a; 
<!DOCTYPE html>
<html lang"zh">
<head><meta charset"UTF-8"><title>layui 表格示例</title><link r…




阅读更多...

















C++使用开源ConcurrentQueue库处理自定义业务数据类









C++使用开源ConcurrentQueue库处理自定义业务数据类




ConcurrentQueue开源库介绍 
ConcurrentQueue是一个高性能的、线程安全的并发队列库。它旨在提供高效、无锁的数据结构&#xff0c;适用于多线程环境中的数据交换。concurrentqueue 支持多个生产者和多个消费者&#xff0c;并且提供了多种配置选项来优化性能和内存使用。 
Conc…




阅读更多...

















Flink使用SQL Gateway提交SQL Job到远程集群









Flink使用SQL Gateway提交SQL Job到远程集群




从Flink 1.16.0开始集成了SQL Gateway功能&#xff0c;提供了多种客户端远程并发执行SQL的能力。不用再使用提交jar包的方式来创建任务了。 
我是使用filnk 1.17.1版本。 
官网关于SQL Gateway的讲解&#xff1a;https://nightlies.apache.org/flink/flink-docs-release-1.17/z…




阅读更多...

















单片机 外部中断实验 实验三









单片机 外部中断实验 实验三




实验三    外部中断实验 实验目的  
1、掌握MCS-51单片机外部中断的原理。 
2、掌握MCS-51单片机外部中断程序的设计方法及其过程。 
3、掌握MCS-51单片机外部中断的电路应用。 实验任务  
利用外部中断方式&#xff0c;实现通过按键切换流水灯的流向。流水灯形式自定&#xff…




阅读更多...















 
 
 
 










最新文章







 





















Copyright @ 2022~2023