快捷導(dǎo)航

將SpringBoot項目的HTTP站點改為HTTPS的全過程

更新時間：2026年02月12日 08:58:59 作者：麥芽糖0219

本文介紹了如何在Spring Boot項目中實現(xiàn)HTTPS請求,首先,創(chuàng)建一個Spring Boot項目并編寫一個BasicController.java文件,然后,配置application.yaml文件以支持HTTPS,接著,使用Java自帶的keytool工具生成一個免費的HTTPS證書,需要的朋友可以參考下

一新建springboot項目

我們先新建一個springboot項目，寫一個BasicController.java，內(nèi)容如下

package com.https.httpsdemo.demos.web;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.*;

@Controller
public class BasicController {

    // http://127.0.0.1:8081/hello
    @GetMapping("/hello")
    @ResponseBody
    public String hello() {
        return "Hello ";
    }
}

application.yaml內(nèi)容如下

server:
  port: 8081

瀏覽器訪問http://127.0.0.1:8081/hello如下

接下來開始把http請求改為https

二 https證書

首先需要有一個 https 證書，可以從各個云服務(wù)廠商處申請一個免費的（我申請的為阿里云SSL)，也可以直接借助 Java 自帶的 JDK 管理工具 keytool 來生成一個免費的 https 證書。

找到命令窗口，右鍵選擇管理員打開

執(zhí)行如下命令

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650

命令含義如下：

genkey 表示要創(chuàng)建一個新的密鑰。
alias 表示 keystore 的別名。
keyalg 表示使用的加密算法是 RSA ，一種非對稱加密算法。
keysize 表示密鑰的長度。
keystore 表示生成的密鑰存放位置。
validity 表示密鑰的有效時間，單位為天。

如上圖，以此輸入相關(guān)信息即可。

在C:\Windows\System32目錄可以看到生成了文件

把上邊這個文件復(fù)制到項目根目錄下

application.yml文件如下

# 應(yīng)用服務(wù) WEB 訪問端口
server:
  port: 8081
  ssl:
    # 證書路徑，秘鑰文件路徑，也可以配置絕對路徑
    key-store: keystore.p12
    # 證書密碼，秘鑰生成時在終端輸入的秘鑰口令
    key-store-password: 123456
    # 秘鑰類型，與秘鑰生成命令一樣
    key-store-type: PKCS12
    # 證書別名，與秘鑰生成命令一樣
    key-alias: tomcat

啟動類添加如下內(nèi)容

package com.https.httpsdemo;

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
import org.springframework.context.annotation.Bean;


@SpringBootApplication
public class HttpsDemoApplication {

    public static void main(String[] args) {
        SpringApplication.run(HttpsDemoApplication.class, args);
    }
    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(redirectConnector());
        return tomcat;
    }

    /**
     * 瀏覽器訪問http://127.0.0.1:8080/hello時，自動跳轉(zhuǎn)到https://127.0.0.1:8081/hello
     * @return
     */
    private Connector redirectConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(8081);
        return connector;
    }
}

此時，我們在瀏覽器就可以通過https來訪問https://127.0.0.1:8081/hello了

因為我用的是自己生成的ssl證書，所以https請求是不被客戶端識別的，如下