背景
最近项目组说要将 http 升级成 https 访问，证书也给到我们这边了，当然我们这边用的是个二级域名，采用的是通配符访问的方式，比如一级域名是这样（com.chinaunicom.cn），我们的则是（ams.chinaunicom.cn），跟域名申请方要的证书和密钥。然后我们就开始进行了配置，前端项目是用的 CLB 配置的端口转发，图形界面化的操作，将证书上传后就可以了，然后将我们申请的域名解析到了我们服务器的 IP 地址。我以为后端也要开启 https 访问，所以晚上就了个班，就自己搞了搞，其实也不是特别复杂，在这里跟大家分享一下，互相学习进步。
- 校验提供的证书信息
使用 jdk 提供的 keytool 工具，来查看证书信息，命令介绍：
keytool -help
密钥和证书管理工具
命令:
-certreq 生成证书请求
-changealias 更改条目的别名
-delete 删除条目
-exportcert 导出证书
-genkeypair 生成密钥对
-genseckey 生成密钥
-gencert 根据证书请求生成证书
-importcert 导入证书或证书链
-importpass 导入口令
-importkeystore 从其他密钥库导入一个或所有条目
-keypasswd 更改条目的密钥口令
-list 列出密钥库中的条目
-printcert 打印证书内容
-printcertreq 打印证书请求的内容
-printcrl 打印 CRL 文件的内容
-storepasswd 更改密钥库的存储口令
使用 "keytool -command_name -help" 获取 command_name 的用法
使用命令查看证书信息，如下：
keytool -v -list -keystore ~/Documents/tomcat.jks
输入证书口令，看到如下界面，图中标记的信息，我们在配置后端服务时要使用：
因为当时拿到这个证书时，keytool工具提示让迁移到行业标准格式 PKCS12，提供了如下命令：
Warning:
JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore -srckeystore /Users/cainiao007/Documents/tomcat.jks -destkeystore /Users/cainiao007/Documents/tomcat.jks -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。
那么我们就是用该命里进行迁移，输入证书口令，如下：
红色为升级后的证书，绿色的为升级前的版本，对老证书进行备份，真的是 666。
注意，此时的证书内容类型已经变了，不再是 JKS 了，我们再次使用命令对其内容进行查看，如下：
- 证书及配置文件
将升级后的 jks 证书复制到工程的 resources 文件夹中，并增加如下配置：
- 修改 maven 打包配置，否则项目打包后，会将证书中的特殊符号进行处理，导致证书的大小会发生改变，大小发生改变后，就无法使用了，如下：
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<configuration>
<includeSystemScope>true</includeSystemScope>
</configuration>
</plugin>
<plugin>
<groupId>org.apache.maven.plugins</groupId>
<version>3.2.0</version>
<artifactId>maven-resources-plugin</artifactId>
<configuration>
<encoding>UTF-8</encoding>
<nonFilteredFileExtensions>
<nonFilteredFileExtension>xlsx</nonFilteredFileExtension>
<nonFilteredFileExtension>jks</nonFilteredFileExtension>
</nonFilteredFileExtensions>
</configuration>
</plugin>
</plugins>
- 增加配置类，将http请求转发为 https 请求，如下：
package cn.chinaunicom.config;
import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
/**
* @Description
* @Author pgq
* @DATE 2024/3/26 18:01
* @Version 1.0
*/
@Configuration
public class HttpToHttpsConfig {
private Integer httpPort=8082;
private Integer httpsPort=443;
@Bean
public TomcatServletWebServerFactory servletContainer() {
TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint constraint = new SecurityConstraint();
constraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
constraint.addCollection(collection);
context.addConstraint(constraint);
}
};
tomcat.addAdditionalTomcatConnectors(httpConnector());
return tomcat;
}
@Bean
public Connector httpConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(httpPort);
connector.setSecure(false);
connector.setRedirectPort(httpsPort);
return connector;
}
}
这样及支持 http，也支持 https，如下：
