Spring Boot项目配置阿里云ssl证书

最近参与了一个微信小程序的项目，APIs要求服务器域名是Https的，所以学习了一下ssl证书在Spring Boot中的配置

首先，到云服务提供商申请一套SSL证书，这里就不提供具体的申请流程了

申请到证书之后下载证书

选择Tomcat的进行下载，下载解压后有两个文件

分别是.pfx后缀和.txt后缀的

打开我们的项目（这里就不演示如何构建自己的基于Spring Boot的项目了）
将.pfx文件放置在resources目录下，和application.properties同级

打开application.properties文件
添加如下字段

其中

• server.ssl.key-store是.pfx文件的路径
• server.ssl.key-store-password是压缩包中.txt文件的内容
• server.port是https访问使用的端口
• 其他两项默认不用改

因为Spring Boot不能同时使用HTTP和HTTPS，所以我们需要将HTTP的请求转发给HTTPS

在SpringBoot2.x中使用配置如下

	//下面是2.0的配置，1.x请搜索对应的设置
    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        tomcat.addAdditionalTomcatConnectors(createHTTPConnector());
        return tomcat;
    }

    private Connector createHTTPConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        //同时启用http（8080）、https（3036）两个端口
        connector.setScheme("http");
        connector.setSecure(false);
        connector.setPort(8080);
        connector.setRedirectPort(3036);
        return connector;
    }

附带一个Spring Boot 1.x的
2.x版本中省去了postProcessContext方法的实现

@Bean
    public TomcatServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(httpConnector());
        return tomcat;
    }

    @Bean
    public Connector httpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        //Connector监听的http的端口号
        connector.setPort(80);
        connector.setSecure(false);
        //监听到http的端口号后转向到的https的端口号
        connector.setRedirectPort(443);
        return connector;
    }

最后，打包部署到服务器就行了

部署好之后采用https访问一下3036端口的swagger文档

访问成功

采用http访问下http的端口8080

访问成功