问题：

在Spring Boot 2.0中使用自签名证书启用HTTPS

徐君植

2023-03-14

keytool -genkey -alias tomcat
 -storetype PKCS12 -keyalg RSA -keysize 2048
 -keystore keystore.p12 -validity 3650

2.通过在application.properties文件中添加一些属性，在Spring Boot中启用HTTPS。

server.port: 8443
server.ssl.key-store: keystore.p12
server.ssl.key-store-password: mypassword
server.ssl.keyStoreType: PKCS12
server.ssl.keyAlias: tomcat

3.将HTTP重定向为HTTPS（可选）。我忽略了这部分。

但是当我启动我的应用程序时，我得到了这些错误：

org.apache.catalina.LifecycleException: Failed to start component [Connector[HTTP/1.1-8443]]
    at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:167) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.catalina.core.StandardService.addConnector(StandardService.java:225) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.springframework.boot.web.embedded.tomcat.TomcatWebServer.addPreviouslyRemovedConnectors(TomcatWebServer.java:255) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.web.embedded.tomcat.TomcatWebServer.start(TomcatWebServer.java:197) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.startWebServer(ServletWebServerApplicationContext.java:300) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.finishRefresh(ServletWebServerApplicationContext.java:162) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:552) [spring-context-5.0.4.RELEASE.jar:5.0.4.RELEASE]
    at org.springframework.boot.web.servlet.context.ServletWebServerApplicationContext.refresh(ServletWebServerApplicationContext.java:140) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.SpringApplication.refresh(SpringApplication.java:752) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.SpringApplication.refreshContext(SpringApplication.java:388) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:327) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:1246) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at org.springframework.boot.SpringApplication.run(SpringApplication.java:1234) [spring-boot-2.0.0.RELEASE.jar:2.0.0.RELEASE]
    at epic.gwdg.restgraph.RestgraphApplication.main(RestgraphApplication.java:10) [classes/:na]
Caused by: org.apache.catalina.LifecycleException: Protocol handler start failed
    at org.apache.catalina.connector.Connector.startInternal(Connector.java:1021) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:150) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    ... 13 common frames omitted
Caused by: java.lang.IllegalArgumentException: Private key must be accompanied by certificate chain
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:116) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.initialiseSsl(AbstractJsseEndpoint.java:87) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.tomcat.util.net.NioEndpoint.bind(NioEndpoint.java:225) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.tomcat.util.net.AbstractEndpoint.start(AbstractEndpoint.java:1150) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.coyote.AbstractProtocol.start(AbstractProtocol.java:591) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.catalina.connector.Connector.startInternal(Connector.java:1018) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    ... 14 common frames omitted
Caused by: java.lang.IllegalArgumentException: Private key must be accompanied by certificate chain
    at java.base/java.security.KeyStore.setKeyEntry(KeyStore.java:1170) ~[na:na]
    at org.apache.tomcat.util.net.jsse.JSSEUtil.getKeyManagers(JSSEUtil.java:257) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    at org.apache.tomcat.util.net.AbstractJsseEndpoint.createSSLContext(AbstractJsseEndpoint.java:114) ~[tomcat-embed-core-8.5.28.jar:8.5.28]
    ... 19 common frames omitted

2018-03-16 16:42:30.917  INFO 970 --- [           main] o.apache.catalina.core.StandardService   : Stopping service [Tomcat]
2018-03-16 16:42:30.931  INFO 970 --- [           main] ConditionEvaluationReportLoggingListener : 

Error starting ApplicationContext. To display the conditions report re-run your application with 'debug' enabled.
2018-03-16 16:42:30.933 ERROR 970 --- [           main] o.s.b.d.LoggingFailureAnalysisReporter   : 

***************************
APPLICATION FAILED TO START
***************************

Description:

The Tomcat connector configured to listen on port 8443 failed to start. The port may already be in use or the connector may be misconfigured.

Action:

Verify the connector's configuration, identify and stop any process that's listening on port 8443, or configure this application to listen on another port.

2018-03-16 16:42:30.934  INFO 970 --- [           main] ConfigServletWebServerApplicationContext : Closing org.springframework.boot.web.servlet.context.AnnotationConfigServletWebServerApplicationContext@58ce9668: startup date [Fri Mar 16 16:42:26 CET 2018]; root of context hierarchy
2018-03-16 16:42:30.936  INFO 970 --- [           main] o.s.j.e.a.AnnotationMBeanExporter        : Unregistering JMX-exposed beans on shutdown

Process finished with exit code 1

server.port=8443
server.ssl.enabled=true
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-password=123456
server.ssl.key-store-type=PKCS12
server.ssl.key-alias=tomcat

非常感谢你的帮助。

共有1个答案

华凯捷

2023-03-14

问题是在生成的密钥库中没有密钥对，因此没有私钥，这是因为您使用了-genkey选项，您需要通过-genkeyPair选项来更改它：

-genkey生成秘密密钥，而-genkeyPair生成密钥对（公钥和私钥）。

所以我认为这应该行得通：

keytool -genkeypair -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048  -keystore keystore.p12 -validity 3650

server.ssl.key-store = classpath:keystore.p12
server.ssl.key-store-password = mypassword
server.ssl.key-store-type = PKCS12
server.ssl.key-alias = tomcat

类似资料：

在nginx入口中使用自签名证书

我正在将服务迁移到minikube上的kubernetes集群中，这些服务在加载时需要自签名证书，通过NodePort访问服务可以很好地工作，并需要浏览器中的证书（下图），但是通过入口主机访问（域在/etc/hosts中本地修改）为我提供了一个由Acme提供的kubernetes入口控制器伪造的证书，并且跳过了我的自签名证书，没有任何消息。 SSLs应该在应用程序中解密，而不是在入口中解密，并且t
如何在邮递员中使用自签名证书？

我正在使用Postman测试我的API。我正在使用自签名证书在我的应用程序中使用HTTPS。打开HTTPS设置后，邮递员应用程序显示此错误它显示了错误：自签名证书当我在邮递员设置中关闭SSL证书验证时，API调用运行完美。我尝试在邮递员应用程序中安装证书/密钥，但没有成功。我想在postman中使用证书/密钥，以便可以使用SSL访问API。有什么办法吗？
在Kubernetes和NGINX中使用自签名证书设置mTLS

我有一个托管REST回显服务的库伯内特斯集群（AKS）。该服务通过HTTP运行良好。我正在使用NGINX入口路由流量。我现在想通过HTTPS和mTLS设置此服务，因此强制客户端指定证书以能够与回显服务通信。这是一个POC，所以我使用自签名证书。我需要设置哪些Kubernetes组件才能实现这一点？我阅读了NGINX文档，但无法理解是否需要在Kubernetes集群中创建证书颁发机构/证书管理器，
为Saml 2断言使用自签名证书

我正在研究SAML2 SSO的Idp端，作为Idp，我们应该向SP发布一个断言，它将由Idp发起。断言中有一个名为x509certificate的字段。我的第一个问题是，该字段是公钥本身还是由CA（证书颁发机构）签名的公钥？我的第二个问题是，如果它是一个由CA签名的公钥，那么自签名是安全的还是由真正的CA签名更好？我的第三个问题是，我们向SP提供Idp元数据更好，还是在任何断言请求中都有证书更安全
如何使用OpenSSL创建自签名证书

我正在为嵌入式Linux设备添加HTTPS支持。我尝试通过以下步骤生成自签名证书：这是可行的，但我得到一些错误，例如，谷歌Chrome：
在Android上使用自签名证书创建SSL-Socket

问题内容：我正在尝试将Android应用连接到使用自签名证书的启用SSL的服务器。我已经阅读了数十个教程，并且该应用程序现在正在接受证书并连接到服务器，但是我再也收不到任何数据。我用来初始化套接字的原始代码是这样的：之后，接收器线程的运行循环使用 socket.getInputStream（）访问输入流。只要我使用未加密的连接，它就可以正常工作。但是安全连接不会从套接字检索任何数据。我

在Spring Boot 2.0中使用自签名证书启用HTTPS

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档