刘强东最开始在哪个平台做网站,哪个网站可以做高像素动图,杭州手机建站模板,网页版梦幻西游36天罡攻略SringBoot 如何使用HTTPS请求及Nginx配置Https SringBoot 如何使用HTTPS请求生成证书导入证书及配制创建配置类将pfx转成.key和.pem Nginx 安装SSL依赖./configure 安装依赖编译安装完openssl后报了新错 Nginx配置 SringBoot 如何使用HTTPS请求
生成证书
由于业务数据在传输过… SringBoot 如何使用HTTPS请求及Nginx配置Https SringBoot 如何使用HTTPS请求生成证书导入证书及配制创建配置类将pfx转成.key和.pem Nginx 安装SSL依赖./configure 安装依赖编译安装完openssl后报了新错 Nginx配置 SringBoot 如何使用HTTPS请求
生成证书
由于业务数据在传输过程中需要保密我们组小同学写了一个HTTPS接口。该接口用到的证书是通过JDK自带的证书生成工具keytool使用keytool来生成证书。打开终端或者命令行输入命令回车,然后输入信息,其中秘钥库口令和秘要口令最好输入同一个,并且记下这个口令。
//keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650
keytool -genkey -alias kshttps -keyalg RSA -keysize 2048 -validity 36524 -keystore kshttps.jks
keytool -importkeystore -srckeystore kshttps.jks -destkeystore kshttps.pkcs12 -deststoretype pkcs12
openssl pkcs12 -nodes -in kshttps.pkcs12 -out kshttps.pem
openssl pkcs12 -nocerts -nodes -in kshttps.pkcs12 -out kshttps.keykey -genkey 生成-alias 别名-storetype 指定密钥库的类型eg:JKS 、PKCS12通常以.p12或.pfx两种文件形式出现、PKCS11、BCFKS、DKS、Windows-MY、Windows-ROOT、PEM不能直接用Keytool导出但可用OpenSSL工具一起使用-keyalg RSA 代表算法.RSA是非对称加密-keysize 密钥长度-keystore 生成路径文件名-validity有效期
导入证书及配制
证书生成完成后可以导入到到项目中将其复制到Springboot项目的resources目录下 配置yml配置文件即可
server:port: 8080ssl:#开启httpsenabled: true#指定存放证书的密钥库文件的位置key-store: classpath:springboot.keystore#密钥库文件的格式key-store-type: PKCS12#别名需要与创建密钥库时的别名一致key-alias: springboot-httpskey-password: 123456
key-store-password: 123456
http:port: 8090创建配置类
Configuration
public class HttpsConfig {Value(${http.port})private Integer httpPort;Beanpublic ServletWebServerFactory servletContainer() {Connector connector new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);connector.setPort(httpPort);final TomcatServletWebServerFactory tomcat new TomcatServletWebServerFactory();tomcat.addAdditionalTomcatConnectors(connector);return tomcat;}
}
将pfx转成.key和.pem
为什么转呢因为Nginx的配置中是要求一个.key和.pem格式的其他可否我没有验证。大家可以自己查询。但我是直接转成两后缀的文件了。转换工具可能过openssl转参考命令如下所示
openssl pkcs12 -in keystore.pfx -out cert.key -nocerts
openssl pkcs12 -in keystore.pfx -out cert.pem -nodes
其他转换当了解了也附在本文中,不想学习的可跳过这部分
1pem转换pfxopenssl pkcs12 -export -in test.pem -inkey test.key -out test.p12 -passout pass:1234562pem转换jksopenssl pkcs12 -export -in test.pem -inkey test.key -out test.p12 -passout pass:123456keytool -importkeystore -srckeystore test.p12 -srcstoretype PKCS12 -destkeystore test.jks -srcstorepass 123456 -deststorepass 1234563pfx转换pemopenssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes4pfx转换jkskeytool -importkeystore -srckeystore test.p12 -srcstoretype PKCS12 -destkeystore test.jks -srcstorepass 123456 -deststorepass 1234565jks转换pemkeytool -importkeystore -srckeystore test.jks -srcstoretype jks -destkeystore test.p12 -deststoretype PKCS12 -srcstorepass 123456 -deststorepass 123456openssl pkcs12 -in test.p12 -passin pass:123456 -out test3.pem -nodes6jks转化pfxkeytool -importkeystore -srckeystore test.jks -srcstoretype jks -destkeystore test.p12 -deststoretype PKCS12 -srcstorepass 123456 -deststorepass 123456Nginx 安装SSL依赖
Nginx配置HTTPS需要先安装依赖。否用支报如下错误 如上所示我们可以执行以下命令解决
./configure 安装依赖
./configure --prefix/usr/local/nginx --usernginx --groupnginx --with-http_ssl_module
如果报以下错误提示请顺序读完如果不报请跳至下一章节
You can either do not enable the modules, or install the OpenSSL library
into the system, or build the OpenSSL library statically from the source
with nginx by using --with-opensslpath option.解决这个问题首先需要检查是否安装了OpenSSL通过openssl version查看,未安装可以参考以下命令进行安装
yum -y install openssl openssl-devel如果确定已安装可找下安装位置。使用which openssl 命令。但需要注意通过此命令如果找到的是安装后的命令则无效仍不好使需要找到安装源路径如无法找到可以通过https://www.openssl.org/source/ 下载进行安装。安装成功后重新执行以下命令和make install。 出现了新错误莫慌请看下去 ./configure --with-openssl/usr/openssl --prefix/usr/local/nginx --usernginx --groupnginx --with-http_ssl_module
find / -name ssl.h编译
make make install安装完openssl后报了新错 到这步后需要修改下Nginx源路径下的 auto/lib/openssl/conf vi auto/lib/openssl/conf
修改内容如下所示
Nginx配置 server {listen 443 ssl;server_name 127.0.0.1;ssl_certificate cert.pem;ssl_certificate_key cert.key;ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;# ssl_ciphers HIGH:!aNULL:!MD5;# ssl_prefer_server_ciphers on;location /wscc-interface {# root html;# index index.html index.htm;proxy_pass http://127.0.0.1:443/;}}
