个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章springboot添加https服务器的方法由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
什么是https 。
要说https我们得先说SSL(Secure Sockets Layer，安全套接层)，这是一种为网络通信提供安全及数据完整性的一种安全协议，SSL在网络传输层对网络连接进行加密。SSL协议可以分为两层：SSL记录协议（SSL Record Protocol），它建立在可靠的传输协议如TCP之上，为高层协议提供数据封装、压缩、加密等基本功能支持；SSL握手协议（SSL Handshake Protocol），它建立在SSL记录协议之上，用于在实际数据传输开始之前，通信双方进行身份认证、协商加密算法、交换加密密钥等。在Web开发中，我们是通过HTTPS来实现SSL的。HTTPS是以安全为目标的HTTP通道，简单来说就是HTTP的安全版，即在HTTP下加入SSL层，所以说HTTPS的安全基础是SSL，不过这里有一个地方需要小伙伴们注意，就是我们现在市场上使用的都是TLS协议(Transport Layer Security，它来源于SSL)，而不是SSL，只不过由于SSL出现较早并且被各大浏览器支持因此成为了HTTPS的代名词，。你可以把HTTPS和SSL的关系理解成iPhone和富土康的关系，大概就是这样哈.
在安卓开发中发现很多App都是https访问，为了自己方便测试，自己搭建一个简单的https服务器.
首先使用keytool生成证书，该生成的证书会被检测到有风险，自己使用无所谓啦：) 。
keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650 。
1.-storetype 指定密钥仓库类型 。
2.-keyalg 生证书的算法名称，RSA是一种非对称加密算法 。
3.-keysize 证书大小 。
4.-keystore 生成的证书文件的存储路径 。
5.-validity 证书的有效期 。
然后根据提示填写信息就可以了 。
再在springboot的配置文件中添加https的配置 。
|
1
2
3
4
5
|
server.port=
8443
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=
123456
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=tomcat
|
简单配置以上就可以了 。
可以将http重定向到https，做如下配置就OK啦这里写代码片 。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
|
@Bean
public
EmbeddedServletContainerFactory servletContainer() {
TomcatEmbeddedServletContainerFactory tomcat =
new
TomcatEmbeddedServletContainerFactory() {
@Override
protected
void
postProcessContext(Context context) {
SecurityConstraint securityConstraint =
new
SecurityConstraint();
securityConstraint.setUserConstraint(
"CONFIDENTIAL"
);
SecurityCollection collection =
new
SecurityCollection();
collection.addPattern(
"/*"
);
securityConstraint.addCollection(collection);
context.addConstraint(securityConstraint);
}
};
tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
return
tomcat;
}
private
Connector initiateHttpConnector() {
Connector connector =
new
Connector(
"org.apache.coyote.http11.Http11NioProtocol"
);
connector.setScheme(
"http"
);
connector.setPort(
8080
);
connector.setSecure(
false
);
connector.setRedirectPort(
8443
);
return
connector;
}
|
在安卓端访问也可以用下面方法 。
|
1
2
|
// 生成jks证书
keytool -genkey -alias tomcat -keyalg RSA -keystore dahai_server.jks -validity
3600
-storepass
123456
|
生成签名文件 。
|
1
|
keytool -export -alias tomcat -file dahai_server.cer -keystore dahai_server.jks -storepass
123456
|
总结 。
以上所述是小编给大家介绍的springboot添加https服务器的方法，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对我网站的支持！ 。
原文链接：http://blog.csdn.net/big_sea_m/article/details/78525745 。
最后此篇关于springboot添加https服务器的方法的文章就讲到这里了,如果你想了解更多关于springboot添加https服务器的方法的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
发起 HTTPS 对话时，会生成一个随机数来为交换创建 key (或类似的东西)。我不明白这是如何防止重放攻击的。 为什么攻击者不能重复真实客户端发出的所有请求？ This answer claims
要使这个简单的 HTTP header 与支持 HTTPS 的服务器通信，还需要进行哪些其他更改。 GET /index.php HTTP/1.1 Host: localhost [CR] [CR]
我想弄清楚 HTTPS 是有状态还是无状态？这是关于我构建的 RESTful API。我们最初使用 HTTP。由于 HTTP 本质上是在无状态的 TCP/IP 上工作的，因此 HTTP 是无状态的，但
我从各种来源了解到，HTTPS 握手是使用 HTTPS 中最重要的部分。我在服务器之间内部使用 POST 来传达信息，并希望为此使用 HTTPS。我想知道实际的 HTTPS 握手持续多长时间/“保持打
我想知道HTTPS是如何实现的。是数据加密还是路径加密(数据通过哪个路径)。如果有人向我提供实现细节，我将不胜感激。 最佳答案 很简单，HTTPS 使用安全套接字层来加密客户端和服务器之间传输的数据。
我是 HTTPS 技术的初学者:(。我对 HTTPS 的实现有一些疑问。 假设我有一张注册表 http://www.sitename.com/register.php 如果我想在 HTTPS 中使用它
在带有 Devise 1.51 的 Rails 3.1.1 应用程序中，我希望确认消息中使用的确认链接是 https 而不是 http。因此，在电子邮件中，“确认链接”会指向如下内容: https:/
我对 HTTPS 有疑问。我的一位前辈告诉我，Https 实际上并不使用 SSL/TLS，而只是使用它们的加密算法。他说，证书的握手过程是在传输层完成的，但实际有效负载的安全 key 加密是在应用层完
我建立了一个使用 PHP mail() 的网站。如果我在 http://上点击脚本，我可以让它成功运行，但如果我切换到 https://它就不起作用了!我使用 Godaddy 进行托管，并通过他们购买
我最近更改了域并设置了来自 https://sadlergatestoyou.co.uk 的重定向至https://www.sadlergates.co.uk但是，www.sadlergatestoy
我正在制作一个依赖于设置 http.proxyPort 和 http.proxyHost 的 Java 应用程序。有两个进程:一个是正则程序，一个是代理程序。我有一个在 http.proxyPort(
我正在开发一个 RESTful 应用程序，为此我需要将从 http 地址传入的请求重定向到它的 https 等效项。我似乎无法使用 ring/compojure 启用 https。 有人有一些有用的教
我看过很多关于重写的文章。都好。但没有一个涵盖这种具体情况。所以这是我的问题:希望你能帮忙。因为我无法让它发挥作用。 我们在domain.com(非www)上运行网站 我们已设置 ssl(因此仅限 h
我需要将大量请求自动提交到基于云的数据库接口(interface) (Intelex)。没有任何方法可以批量提交某些操作，但是提交单个请求所必需的只是让经过身份验证的用户尝试打开 Web 链接。因此，
我正在使用 https 设置一个独立的(非嵌入式) jetty 9.2.1。 我在本地机器上使用自签名证书玩了一会儿，一切顺利。 现在我正在设置一个 uat 服务器(类似于我将在生产中获得的服务器)，
我对 Web 开发(从今年 1 月开始)和 Web 安全(在不到一周前开始!)都是新手，所以如果我的问题完全没有受过教育、误导或简单愚蠢，请原谅我。 我工作的公司的主要产品是一个很好的老式客户端/服务
HTTPS头是否加密到什么程度(如果有的话)？ 最佳答案 它们在通过SSL传输时被加密。没有专门用于 header 的特殊加密，HTTPS对整个消息进行加密。 关于https - HTTPS head
在 HTTPS 安全模型中，最薄弱的部分是浏览器中的可信 CA 列表。有人可以通过多种方式将额外的 CA 添加到用户信任错误的人的列表中。 例如，您公司的公用计算机或 PC。管理员可能会强制您信任自己
我们最近切换到 HTTPS，当提交我们的一个表单时，Firefox 会弹出: Although this page is encrypted, the information you have ent
我知道没有愚蠢的问题，但这是:您能否在完全支持 https 的网站上通过 AdSense 或其他方式转换基于上下文的广告？ 最佳答案 更新: We’ve updated the AdSense ad
我是一名优秀的程序员,十分优秀！