通过简单配置,服务器就可以提供 HTTPS 服务啦。
首先使用 JDK 的 keytool 工具来创建一个 keystore,命令如下:
keytool -keystore mykeys.jks -genkey -alias tomcat -keyalg RSA
该工具会询问几个与名称相关的问题,关键是要记住所输入的密码哦๑乛◡乛๑
把生成的 mykeys.jks 拷贝到项目根目录下。
打开 application.yml,配置如下:
server:
# port: 8100 # 设置服务器端口号
port: 8443 # 设置服务器端口号
ssl: #配置 ssl
key-store: mykeys.jks
key-store-password: deniro
key-password: deniro
key-alias: tomcat
属性 | 说明 |
port | 开发环境的 HTTPS 服务器大多会选 8443 这个端口。 |
key-store | keytool 工具生成的 keystore 文件路径。 |
key-store-password | 密码。 |
key-alias | 别名。 |
在 Chrome 浏览器中输入 https://127.0.0.1:8443/,就会看到以下页面:
因为证书是本地开发环境生成的, Chrome 浏览器认为不安全,这时我们需要点击左下的 “高级” 按钮,然后再点击继续前往链接:
就可以打开项目页面啦。点击地址栏的 https,就可以查看我们刚才所生产的证书: