如何设置letsencrypt SSL证书并在Spring Boot应用程序中使用它？

Question

我对保护服务器不太熟悉，所以我对这方面不太了解，但我需要让运行在数字海洋水滴上的Spring Boot应用程序使用HTTPS。

我的想法是注册一个letsencrypt证书，然后告诉Spring使用它。

然而，我不知道如何做到这一点。

谢谢。

Answer 1

另一种选择是使用Spring Boot Starter ACME：

https://github.com/creactiviti/spring-boot-starter-acme

ACME（自动证书管理环境）它是LetsEncrypt用于自动颁发证书的协议。

Answer 2

步骤1：从git下载certbot

您需要在您的域地址指向的服务器上获取Let's Encrypt的源代码。此步骤可能需要几分钟。

$git克隆https://github.com/certbot/certbot

$cd certbot

$ ./certbot自动--帮助

备注：应事先安装Python 2.7.8（或更高版本）。

步骤2：生成证书和私钥

通过在终端中执行以下命令，让我们加密为您生成证书和私钥。

$ ./certbot auto certonly-独立\

-d example.com -d example.com

备注：密钥在/etc/letsencrypt/live/example中生成。com目录

Step3：从PEM文件生成PKCS12文件

要将PEM文件转换为PKCS12版本：转到 /etc/letsencrypt/live/example.com在终端中使用OpenSSL将密钥转换为PKCS12，如下所示。

$openssl pkcs12-导出-全链。pem公司\

       -inkey privkey.pem \

           -out keystore.p12 \

       -name tomcat \

       -CAfile chain.pem \

       -caname root

输入导出密码：

验证-输入导出密码：

（注意：-一次写入一行，然后按enter键）

步骤4：配置Spring Boot应用程序

打开您的应用程序。“属性”将此配置放在那里。

server.port=8443security.require-ssl=true

服务器ssl。密钥存储=/etc/letsencrypt/live/example。com/密钥库。p12页

服务器ssl。密钥存储密码=密码

服务器ssl。keyStoreType=PKCS12

server.ssl.key别名=tomcat

Answer 3

我写了两篇关于Let’s Encrypt和Spring Boot的博客文章。

1. 颁发证书。Spring Boot应用程序受Let’s Encrypt证书保护
2. 续订证书。让我们加密证书续订：用于Spring Boot

简而言之，步骤如下：

>

拉取Let's Encrypt客户端（certbot）。

为您的域生成证书（例如example.com）

<代码>/certbot auto certonly-一个独立的-d示例。com-d www.example。com

事情是在/etc/lets加密/live/example.com中生成的。Spring Boot需要PKCS#12格式的文件。这意味着您必须将密钥转换为PKCS#12密钥库（例如使用OpenSSL）。如下：

`openssl pkcs12 -export -in fullchain.pem -inkey privkey.pem -out keystore.p12 -name tomcat -CAfile chain.pem -caname root`

带有PKCS12的文件keyore. p12现在在/etc/lets加密/live/example.com中生成。

是时候配置Spring Boot应用程序了。打开应用程序。属性文件，并将以下属性放在其中：

server.port=8443
security.require-ssl=true
server.ssl.key-store=/etc/letsencrypt/live/example.com/keystore.p12
server.ssl.key-store-password=<your-password>
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=tomcat

阅读我的博客文章，了解更多详细信息和评论。