升級 https 記錄
創(chuàng)新互聯(lián)IDC提供業(yè)務:雅安電信機房,成都服務器租用,雅安電信機房,重慶服務器租用等四川省內(nèi)主機托管與主機租用業(yè)務;數(shù)據(jù)中心含:雙線機房,BGP機房,電信機房,移動機房,聯(lián)通機房。1、去阿里云購買證書(免費版),并提交審核資料
購買的證書
2、下載證書
下載證書
3、查看上圖頁面的第三步
JKS證書安裝
4、在證書目錄下執(zhí)行阿里云提供的命令,密碼都填 pfx-password.txt 中的內(nèi)容(三次),會生成 your-name.jks 文件。
生成 jks 證書
此處我已改名為 any.jks
5、將 any.jks 復制到 spring boot 應用的 resources 目錄下
移動證書
6、在 application.yml 中配置證書及端口,密碼填寫第四步中的密碼
image.png
此配置會使 Undertow 容器監(jiān)聽 443 端口,那么只有在域名前添加 https:// 才能訪問網(wǎng)站內(nèi)容,添加 http:// 則不行,所以需要讓 Undertow 容器監(jiān)聽 80 端口,并將 80 端口的所有請求重定向到 443 端口,即完成 http 到 https 的跳轉(zhuǎn)。
7、添加 SslConfig.java ,配置 Undertow 監(jiān)聽 80 端口。
8、在 Spring Security 中配置 80 端口到 443 端口的映射 【待完善】
至此,重新打包應用,重新發(fā)布應用,即完成了 http 到 https 的升級, https 能讓網(wǎng)站更安全,有興趣的試試吧。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。