Loading... # 一、申请证书 首先在服务上用openssl生成公钥和私钥 ``` openssl req -new -key myPrivateKey.key -out server.csr ``` myPrivateKey.key自己保存，server.csr提交给代理商进行签名，代理商签名完成后会给出 yourDomain.crt文件 注意我们是在Java环境中，常用的证书形式有p12格式的，jks格式的，所以需要做转换，以p12为例： ``` openssl pkcs12 -export -clcerts -in yourDomain.crt -inkey myPrivateKey.key -out server.p12 ``` 这样生成了spring boot上可以用的私钥格式文件 server.p12在这个转换的过程中要求输入一个密码，请记住这个密码 # 二、配置spring boot 首先用命令查询一下别名 ``` keytool -list -keystore server.p12 ``` 运行该命令会提示你输入密码，就是上面设置的密码，输入密码后会显示： 您的密钥库包含 1 个条目 ``` 1, 2017-1-7, PrivateKeyEntry ``` 注意这个1这是我们运行这个命令的目的 1. 把server.p12复制到spring boot的 src/main/resources/ 目录下，和application.properties平级 2. 在application.properties中添加如下内容 ```properties server.port=8443 server.ssl.key-store:classpath:server.p12 server.ssl.key-store-password: 密码 server.ssl.keyStoreType: PKCS12 server.ssl.keyAlias: 1 ``` 其中： 8443是端口号 classpath就是指目录 src/main/resources/ 注意冒号，跟上秘钥文件名密码就是上面输入过的密码内容我们用的p12是PKCS12别名，1，privateKey都是1 最后修改：2020 年 09 月 11 日 © 允许规范转载 赞 0 如果觉得我的文章对你有用，请随意赞赏