Spring Boot 开启https访问（配置SSL证书）

前言：实际工作中为了提高数据传输的安全性，采用HTTPS通讯，简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输，相比http协议安全。SSL证书需要到CA机构申请证书，仅为测试可以使用jdk生成自签证书。

配置步骤如下：

一、JDK生成自签证书，以管理员身份运行CMD窗口

**命令：**keytool -genkey -alias testhttps -keyalg RSA -keysize 2048 -validity 36500 -keystore “D:/tmp/ssl/testhttps.keystore”

命令解释:
-genkey 表示要创建一个新的密钥。

-alias 表示 keystore 的别名。

-keyalg 表示使用的加密算法是 RSA。

-keysize 表示密钥的长度．。

-keystore 表示生成的密钥存放位直。

-validity 表示密钥的有效时间，单位为天。

二、在springboot 中项目配置证书

1. 将第一步生成的 testhttps.keystore 文件放入 /resource 目录下（即classpath目录）

2. 在application.yml 配置文件中添加ssl 相关配置

server:
? port: 9090
? servlet:
? ? context-path: /ssl-service

? ssl:
? ? key-store: classpath:testhttps.keystore  #类路径下的自签证书
? ? key-alias: testhttps # 证书别名
? ? key-store-password: 123456 #证书密码
? ? key-store-type: JKS # 证书类型
? ? enabled: true  # 开启证书验证

3. 编写测试接口

import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;

@Data
@AllArgsConstructor
@NoArgsConstructor
public class UserInfo {

    private String name;

    private Integer age;

    private String gender;
}


import com.ssl.demo.entity.UserInfo;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class UserController {

    @RequestMapping("getUserInfo")
    public UserInfo getUserInfo() {
        UserInfo userInfo = new UserInfo("高富帅", 20, "男");
        return userInfo;
    }

}

三、验证https访问

在浏览器输入：https://localhost:9090/ssl-service/getUserInfo

本文章介绍的是浏览器使用https方式访问服务端接口，后续更新三方服务如何通过后台 使用https方式 访问服务端接口。

最后

深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

小编已加密：aHR0cHM6Ly9kb2NzLnFxLmNvbS9kb2MvRFVrVm9aSGxQZUVsTlkwUnc==出于安全原因，我们把网站通过base64编码了，大家可以通过base64解码把网址获取下来。