在spring boot中添加.crt以启用SSL

Question

我以前从来没有这样做过，大多数教程都没有提到如何处理.crt文件。

我从GoDaddy那里买了一个SSL证书，下载时选择了Tomcat作为平台。zip文件包含3个文件：

dea08asdjakjawl.crt  
gd_bundle-g1-g1.crt  
gdig.crt.pem  

我在CentOS7服务器上有一个正在运行的spring boot应用程序（在端口80上有一个嵌入式Tomcat）。（服务器运行在Digital Ocean上，它有一个分配的域，并使用简单的http）

我想把它切换到https://something.com

所有的教程都建议我必须有一个.jks或一个.p12文件，但我无法将.crt文件转换为该文件。此外，我不确定应该将2.crt文件中的哪个文件转换为.jks/.p12。

我已经在我的application.yaml中添加了这个内容，但没有帮助：

server:    
  port: 443  
  ssl:  
    enabled: true  
    key-alias: server  
    key-store: "cert.crt"  
    key-store-password: "***"  

如何更改我正在运行的spring boot项目以接受使用此证书的HTTPS查询？

Answer 1

因此正确的步骤如下：

我不得不从零开始重新创建CSR，取而代之的是一个Java钥匙商店。

keytool -genkey -alias mydomain -keyalg RSA -keystore KeyStore.jks -keysize 2048

然后是一个新的CSR：

keytool -certreq -alias mydomain -keystore KeyStore.jks -file mydomain.csr

必须重新发送给证书提供程序以生成新的.cer文件。所以他们给我回了提到的2.cer文件，“bundle”文件是中间的.cer，我需要这样添加它：

keytool -import -trustcacerts -alias intermediate -file intermediate.crt -keystore KeyStore.jks

那么实际的“long-named”.cer文件如下所示：

keytool -import -trustcacerts -alias mydomain -file mydomain.crt -keystore KeyStore.jks

那么这是一个可以转换为p12的东西，如下所示：

 keytool -importkeystore -srckeystore <MY_KEYSTORE.jks> -destkeystore <MY_FILE.p12> -srcstoretype JKS -deststoretype PKCS12 -deststorepass <PASSWORD_PKCS12> -srcalias <ALIAS_SRC> -destalias <ALIAS_DEST>

最后，application.properties需要额外的行，变成如下所示：

server.port=443
server.ssl.enabled=true
security.require-ssl=true
server.ssl.key-store=keystore.p12
server.ssl.key-store-password=password
server.ssl.key-alias=domain
server.ssl.key-password=password

它终于奏效了。