如何将自签名SSL证书添加到jHipster示例应用程序中？

Question

我已经创建了示例jHipster应用程序。现在，我想添加自签名的SSL证书，并在本地进行测试，以获得对HTTPS的访问。如何做到这一点？

Answer 1

这些说明适用于JHipster所基于的所有Spring Boot应用程序。我已经在一个新生成的JHipster2.7项目上测试了这一点。

从头开始时需要完成以下步骤：

1. 生成自签名证书
2. 将SSL属性添加到您的application.properties或application.yml中，如Spring Boot文档中所述
3. （可选）将HTTP重定向到https

keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650
Enter keystore password:  
Re-enter new password:
What is your first and last name?
  [Unknown]:  
What is the name of your organizational unit?
  [Unknown]:  
What is the name of your organization?
  [Unknown]:  
What is the name of your City or Locality?
  [Unknown]:  
What is the name of your State or Province?
  [Unknown]:  
What is the two-letter country code for this unit?
  [Unknown]:  
Is CN=Unknown, OU=Unknown, O=Unknown, L=Unknown, ST=Unknown, C=Unknown correct?
  [no]:  yes

server:
  ssl:
    key-store: keystore.p12
    key-store-password: mypassword
    keyStoreType: PKCS12
    keyAlias: tomcat

现在，您可以使用mvn clean package用Maven（或者Gradle（如果您为JHipster应用程序选择了）打包应用程序，并使用mvn spring-boot：run运行应用程序。您现在可以在https://localhost:8080上访问您的应用程序

为了简单起见，我没有更改端口，但理想情况下，您也应该在属性文件中更改它，但我忽略了它，因为它们已经在application-dev.yml和application-prod.yml中定义，所以您必须在那里更改它，或者删除它并将其放在常规的application.yml中

您只能通过application.properties启用一个协议，所以当您像上面这样做时，只有HTTPS可以工作。如果您希望HTTP也能工作，并重定向到HTTPS，您必须添加一个@configuration类，如下所示

@Bean
  public EmbeddedServletContainerFactory servletContainer() {
    TomcatEmbeddedServletContainerFactory tomcat = new      TomcatEmbeddedServletContainerFactory() {
        @Override
        protected void postProcessContext(Context context) {
          SecurityConstraint securityConstraint = new SecurityConstraint();
          securityConstraint.setUserConstraint("CONFIDENTIAL");
          SecurityCollection collection = new SecurityCollection();
          collection.addPattern("/*");
          securityConstraint.addCollection(collection);
          context.addConstraint(securityConstraint);
        }
      };

    tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
    return tomcat;
  }

  private Connector initiateHttpConnector() {
    Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
    connector.setScheme("http");
    connector.setPort(8080);
    connector.setSecure(false);
    connector.setRedirectPort(8443);

    return connector;
  }

这个回应基本上是我关于同一主题的博客文章的副本：http://www.drissamri.be/blog/java/enable-https-in-spring-boot/