将CA证书（非自签名）与Spring Boot集成？

Question

我的客户希望我将他们的CA证书集成到Spring Boot应用程序中。我习惯于使用自签名证书，但不是这个。然而，我遵循以下步骤获得了成功。

对于创建密钥库：keyool-genkey对-aliasmydomain.im-keyalg RSA-keysize 2048-storetype JKS-keystore./springboot.jks-有效性3650-store pass my密码

为了验证jks:keytool-list-v-keystore-springboot。jks

用于导入CA：keyool-导入-信任Cacerts-别名rootCA-文件springboot-ca.crt-keystore./springboot.jks-store pass my密码

Spring Boot应用程序。属性相关内容如下：

server.port: 8443
server.ssl.key-store: classpath:springboot.jks
server.ssl.key-store-password: mypassword
server.ssl.key-store-type: jks
server.ssl.key-alias: mydomain.im
server.ssl.key-password: mypassword

现在，如果我从浏览器https://www.mydomain.im:8443/hello，它显示不安全。但在浏览器中期待挂锁。

我确信我错过了一些重要的步骤。

谢谢，任何帮助。谢谢。

Answer 1

您想要设置SSL，所以您需要从有效的域名颁发有效的域名证书

只是提到获取的抽象过程

Generate keypair.
Create CSR.
Submit to CA.
CA will validate and issue certificate.
You need to place domain certificate and entire chain upto root CA on the server.