如何在 Spring 引导应用程序中使用 Goddady SSL 启用 HTTPS，在 Tomcat 中部署为 WAR 文件

Question

我有一个Spring启动应用程序，在Tomcat中部署在GoDaddy的Tomcat中。 . 我已经下载了 tomcat 的证书，其中包含“randomhex.crt”、“randomhex.pem”、“gd_bundle-g2-g1.crt”、“gdig2.crt.pem”等文件，然后我生成了“keystore.jks” &'keystore.p12' 按照以下命令使用这些文件。

步骤1：

"keytool -import -trustcacerts -alias intermediate -file gd_bundle-g2-g1.crt -keystore keystore.jks"  using password as 'password1'

第2步：

"keytool -import -trustcacerts -alias 'alias1' -file e1......7.crt -keystore keystore.jks"  using password as 'password1'

第 3 步：

"keytool -importkeystore -srckeystore keystore.jks -destkeystore keystore.p12 -srcstoretype JKS -deststoretype PKCS12 -deststorepass 'password2' -srcalias 'alias1' -destalias 'alias2'"   using password as 'password1'

我现在知道我需要将这个 'keystore.p12' 文件添加到我的 springboot 项目 'resource' 文件夹并在 ssl 属性下设置，但我不确定根据上述命令设置什么值。请帮我设置下面的值，

server:
  ssl:
    key-store: classpath:keystore.p12
    key-store-password: ?
    key-store-type: ?
    key-alias: ?
    key-password: ?
    enabled: true
  port: ?

我还需要在我的 TOMCAT 服务器上做任何事情才能让 https 为这个 spring 引导项目工作吗？？？

Answer 1

试试这个 Spring 引导：

server:
  ssl:
    key-store: classpath:keystore.p12
    key-store-password: password2
    key-store-type: PKCS12
    key-alias: alias2
    enabled: true
  port: 443

看起来没有设置密钥密码。 尝试将其保留并尝试“changeit”（jks 的默认设置）。

对于 TOMCAT，需要在 $TOMCAT_HOME/conf/server.xml 中设置 - 连接器之一：

<Connector
           protocol="org.apache.coyote.http11.Http11NioProtocol"
           port="443" maxThreads="200"
           scheme="https" secure="true" SSLEnabled="true"
           keystoreFile="path/to/keystore.p12" keystorePass="password2" keyAlias="alias2"
           clientAuth="false" sslProtocol="TLS"/>

Answer 2

Finally I found the solution.No need to configure SSL on spring boot.Just configure https on tomcat then https will work on your project.To configure https on tomcat you need to generate a keystore file(normally in.jks or.p12 format)通过使用 sslcert.crt(randomhex.crt),sslkey.key,sslCA.crt(gd_bundle-g2-g1.crt) 文件如下所示：

转到服务器上的“/opt/apache-tomcat/conf/”并将上面/下面提到的文件放在那里

openssl pkcs12 -export -in mycert.crt -inkey mykey.key -out mycert.p12 -name tomcat -CAfile myCA.crt -caname root -chain

这里

'mycert.crt' -> 你的 randomhex.crt 文件，

'mykey.key' -> 来自 godaddy 的 SSL 密钥文件，

'myCA.crt' -> gd_bundle-g2-g1.crt,

'mycert.p12' -> 您要生成的密钥库文件的名称。

你应该在运行上面的命令时询问密码，并记住该密码以配置 tomcat server.xml 文件。

现在在编辑模式下打开 server.xml o tomcat conf 文件夹并在其中添加以下连接器，然后退出并保存更改并重新启动 tomcat 然后 https 将开始处理您的项目。

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true" compression="on" scheme="https" secure="true" keystoreFile="conf/mycert.p12"
keystorePass="password" SSLVerifyClient="none" SSLProtocol="TLSv1.2" />

不要忘记在您的 spring 启动 'application.yml' 上添加端口 8443

server:
   port: 8443