春Boot--は、Tomcatの設定アリ雲無料SSL証明書(PFX形式の証明書)を内蔵し、[HTTPSプロトコルを有効にします]

基本コンセプト

SSL証明書:SSL証明書があるデジタル証明書運転免許証、パスポートおよびビジネスライセンスの電子コピーと同様のもの、。また、SSLサーバー証明書として知られているサーバー上の設定、ので。

SSLプロトコルに準拠SSL証明書は、デジタル認証局CAは、サーバー認証とデータの暗号化とサーバーの身元を確認した後に発行され、証明書を信頼されました。

クライアントブラウザとのSSL証明書をWebサーバーネットスケープコミュニケーション社によって設計された安全なチャネルのSSL(セキュアソケットレイヤ(SSL)セキュリティプロトコルを確立するために、主にユーザーとサーバーの認証を提供するために使用するセキュリティプロトコルの間に開発、のためにデータ転送は暗号化され、隠され、そのデータは、データの整合性は、すべての主要なブラウザに設立されたため、SSL技術へのグローバル化の分野における標準となっていること、中に改ざんとされていないことを確認する。WEBサーバプログラムをしたがって、のみをインストールし、サーバ証明書ができ活性化)この機能Aを、すなわち、それはSSLプロトコルにより活性化することができ、クライアントとサーバの間の情報のデータ送信の暗号化は、情報の伝達を確実にするために、両方の、データ情報の漏洩を防止することができますセキュリティであり、ユーザは、証明書が本物であるサーバーのサイトを訪問したことを確認することができます。また、デジタルID、署名(すなわちデジタル証明書、デジタルID)として知られているデジタル情報ファイルのデジタル署名は、署名し、日常生活への考え方に似通信ネットワークの両方のアイデンティティを、証明するために使用されているインターネット上の認証のための方法を提供し、運転免許証やIDカード。デジタル署名は、主にオンライン電子取引の確保、安全な電子メール、安全なサイトへのアクセス、オンライン入札及び入札、オンライン契約、オンライン注文、オンライン文書の安全な転送、オンラインオフィス、オンライン決済、オンラインショッピングやオンライン税を送信するために使用されます。

HTTPSプロトコル:HTTPS(フルネーム:セキュアソケットの上にハイパーテキスト転送プロトコルレイヤ)は、 ターゲットHTTPチャネルのための安全で、簡単に、HTTPの安全なバージョンです。すなわちHTTPは、HTTPSでSSL層、SSLのセキュリティインフラストラクチャを追加したため、詳細な暗号化されたSSLが必要です。システム:これは、URIスキーム(抽象識別子システム)、HTTPに似た構文です。セキュアな送信用のHTTPデータ。HTTPS:URLは、HTTP、HTTPSを使用していることを示しているが、HTTPのからデフォルトの異なる存在であるポートと、(HTTPとTCPの間)の暗号化/認証層が。元々 、ネットスケープ(Netscapeの)によって開発され、その組み込みブラウザNetscape Navigatorのシステムは、認証および暗号化を提供通信方法。これは、現在広くで使用されているワールド・ワイド・ウェブなどの取引の支払いなどのセキュリティに敏感な通信、上。

HTTPとHTTPSの違い:送信データへのHTTPプロトコルは、NetscapeのSSLを設計してそう(、データのプライバシーが送信を暗号化できることを確認するために、非常に危険な個人情報を送信するためにHTTPプロトコルを使用して、ある暗号化されていない、クリアテキストでありますHTTPを介して送信されるデータのためのソケット・レイヤー)プロトコルは暗号化された安全、ひいてはHTTPSを生まれました。簡単に言えば、HTTPSプロトコルはHTTPプロトコルのセキュリティよりもネットワーク認証プロトコル、プロトコルが送信を暗号化することができSSL + HTTPで構成されています。

ステップ

SSL証明書の取得

1、無料のSSL証明書のアリ雲 

アリ雲無料SSL証明書の要求住所:https://common-buy.aliyun.com/?spm=5176.10695662.958455.3.58d37d544FnuYs&commodityCode=cas#/buy

SSL証明書をダウンロード

配置Spring Boot内置Tomcat

在resources目录下导入SSL证书

 application.properties(JKS格式证书)

application.yml(PFX格式证书)

访问测试

常见问题

https://blog.csdn.net/baidu_37302589/article/details/100692957

参考文章

https://blog.csdn.net/baidu_37302589/article/details/100692957

发布了1401 篇原创文章 · 获赞 249 · 访问量 36万+

おすすめ

転載: blog.csdn.net/weixin_43272781/article/details/104412354