对Spring Boot后端使用通配符ssl证书

Question

现在，我有一个Spring Boot后端运行在服务器a上（不托管在Hoster X，IP:1.1.1.1，URL:api.domain.com)，我的前端运行在另一个服务器B上（托管在Hoster X，IP:2.2.2.2，URLapp.domain.com)。

将api.domain.com重定向到IP 1.1.1.1是通过Hoster X的DNS配置中的A资源记录设置的，因为domain.com在这里注册。

在Spring Boot后端安装证书以确保前端和后端之间的通信安全的一般方法是什么？是否必须下载通配符证书才能将其安装到后端密钥库中？据我所知，我只能在Hoster X服务器上托管的域的hosters菜单中配置SSL证书。

Answer 1

在后端服务器上，使用openssl和以下命令将私钥文件、证书文件和CA文件合并到一个pkcs12密钥库中：

openssl pkcs12 -export -in <certfile> -inkey <keyfile> -out <keystorefile> -name tomcat -CAfile <cacertfile> -caname root

系统提示您输入密钥库密码。现在将生成的keystore文件（扩展名'p12')复制到Spring Boot应用程序的resources目录中。

现在在application.yml中设置Spring Boot SSL配置：

server:
    port: 8443

# Spring SSL configuration
    ssl:
        enabled: true
        key-store: classpath:keystore.p12
        key-store-password: "<KeystorePassword>"
        keyStoreType: PKCS12
        keyAlias: tomcat

server:
    ssl:
        key-store: /path/to/keystore.p12