springboot配置ssl域名访问被拒绝。

小甜 • 2024年6月19日 12:53 • 网站搭建 • 阅读 0

在Spring Boot中配置SSL,我们需要遵循以下步骤：

1. 生成密钥库和信任库文件，可以使用Java自带的keytool工具生成，keytool是Java开发工具包(JDK)中的一个命令行工具，用于管理密钥库和证书。

2. 将生成的密钥库和信任库文件放到Spring Boot项目的资源目录下，例如：`src/main/resources`。

3. 在Spring Boot项目的配置文件(如`application.yml`或`application.properties`)中添加SSL相关的配置信息。

4. 在项目中使用`@EnableWebSecurity`注解启用Web安全功能。

下面是一个具体的示例：

我们生成密钥库和信任库文件，在命令行中执行以下命令：

keytool -genkey -alias mydomain -keyalg RSA -keystore keystore.jks -validity 3650
keytool -importcert -file client.crt -alias client -keystore truststore.jks

`mydomain`是密钥库中的别名，`client.crt`是客户端证书文件，`truststore.jks`是信任库文件，执行完这两个命令后，会在当前目录下生成相应的密钥库和信任库文件。

接下来，在Spring Boot项目的配置文件中添加SSL相关的配置信息，在`application.yml`文件中添加如下内容：

server:
  port: 8443
  ssl:
    enabled: true
    key-store: classpath:keystore.jks
    key-store-password: your_keystore_password
    ca-certificates: classpath:truststore.jks

在项目中启用Web安全功能，创建一个名为`WebSecurityConfig`的类，并添加如下内容：

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .and()
            .httpBasic();
    }
}

Spring Boot项目已经成功配置了SSL，如果需要进一步了解SSL相关的知识，可以参考以下链接：

1. SSL/TLS简介及原理解析(超详细)_腾讯云+社区-腾讯云开发者社区-腾讯云圈子-腾讯云博客

2. Spring Security与SSL/TLS的整合详解_CSDN博客

3. Spring Boot集成SSL/TLS自签名证书的实现方法_CSDN博客

本文来自投稿，不代表重蔚自留地立场，如若转载，请注明出处https://www.cwhello.com/433141.html

如有侵犯您的合法权益请发邮件951076433@qq.com联系删除