spring boot-使用CA证书启用SSL(HTTPS)

Question

也许我会在这里找到帮助。我想在spring boot应用程序上启用SSL。我的配置如下：

服务器：端口：8999 SSL：enabled：true key-store：classpath：keystore.jks key-store-password：mypass key-password：mypass

问题是我的密钥库。我已将*crt文件导入别名为“tomcat”的密钥存储库：

keytool -importcert -file certificate.crt -keystore native.jks -alias tomcat

但是，我仍然无法正确访问我的rest API。它在Firefox中出现错误：

SSL_ERROR_RX_RECORD_TOO_LONG

• 这不起作用。我如何使正确的密钥存储库使其工作？我是用CA证书颁发的，不是自签名的。我有以下文件:

certificate.crt、certificate.p12、certificate.pk、privkey.pem和三个文件root_ca_1.ca-bundle、root_ca_2.ca-bundle、root_ca_3.ca-bundle

.那是我的全部。我对ssl主题很新鲜，只是读了一些教程，并尝试了几个关键工具命令使其工作。我会很感激你的帮助。提前谢谢你。

Answer 1

那么，您需要在ssl配置中添加更多的属性

server:
ssl:
  key-store: classpath:config/tls/keystore.p12
  key-store-password: password ##this will be your certificate password
  key-store-type: PKCS12
  ciphers: TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384, TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256, TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, TLS_DHE_RSA_WITH_AES_128_GCM_SHA256, TLS_DHE_RSA_WITH_AES_256_GCM_SHA384, TLS_DHE_RSA_WITH_AES_128_CBC_SHA, TLS_DHE_RSA_WITH_AES_256_CBC_SHA, TLS_DHE_RSA_WITH_AES_128_CBC_SHA256, TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
  enabled-protocols: TLSv1.2
http2:
  enabled: true

确保p12密钥库文件位于config/TLS中的类路径（src/main/resources）下

但是要生成keystore文件，请使用下面的openssl命令，其中您将使用.crt和.key文件生成.p12文件。

.crt和.key存在于文件夹CA下，文件p12文件将在CA下生成

请注意，运行以下命令后，您将被要求提供证书密码

openssl pkcs12 -export -in CA/certificate.crt -inkey CA/certificate.key -name certificate -out CA/certificate.p12

如果要将此证书添加到本地cacert，请使用以下命令

在JRE\lib\security下

keytool -importcert -noprompt -trustcacerts  -alias ca.certificate  -file   CA/certificate.crt -keystore   cacerts -storepass changeit