如何保护网站域名,整站下载器 做网站地图,毕业设计模板网站,爱站网怎么使用背景 项目开发阶段前后交互采用http协议#xff0c;演示环境采用htttps协议 #xff0c;此处为个人demo案例 组件 后端#xff1a;springBoot 前端#xff1a;vue web 服务#xff1a;tomcat 部署环境#xff1a;linux
生成自签名证书 创建目录 存储证书位置 # mkdir -p…背景 项目开发阶段前后交互采用http协议演示环境采用htttps协议 此处为个人demo案例 组件 后端springBoot 前端vue web 服务tomcat 部署环境linux
生成自签名证书 创建目录 存储证书位置 # mkdir -p /opt/dcp/demo 切换目录 # cd /opt/dcp/demo 生成java keystore(JKS)证书 # keytool -genkey -v -alias xtpt_cloud -keyalg RSA -validity 36500 -keystore xtpt_cloud.jks -dname CNxtpt_cloud,OUcn,Ocn,Lcn,STcn,ccn -storepass XtptCloud2023# -keypass XtptCloud2023# -ext sanip:10.1.5.3 转换秘钥库诶下 # keytool -importkeystore -srckeystore xtpt_cloud.jks -destkeystore xtpt_cloud.jks -deststoretype pkcs12 导出证书 # keytool -export -trustcacerts -alias xtpt_cloud -file xtpt_cloud.cer -keystore xtpt_cloud.jks -storepass XtptCloud2023# -ext san10.1.5.3 转换证书格式 # openssl x509 -inform der -in xtpt_cloud.cer -out xtpt_cloud.pem 导出私钥 # openssl pkcs12 -nocerts -nodes -in xtpt_cloud.jks -out xtpt_cloud.key XtptCloud2023# springBoot配置 ssl: key-store: file:/opt/dcp/demo/xtpt_cloud.jks key-alias: xtpt_cloud key-store-password: XtptCloud2023# key-store-type: JKS #密钥库类型 enabled-protocols: TLSv1,TLSv1.1,TLSv1.2 ciphers: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA tomcat配置
编辑文件server.xml # vim /opt/dcp/tomcat_pri/conf/server.xml #注释原Connector的http配置添加https配置 Connector protocolorg.apache.coyote.http11.Http11NioProtocol port8443 maxThreads200 schemehttps securetrue SSLEnabledtrue keystoreFile/opt/dcp/demo/xtpt_cloud.jks keystorePassXtptCloud2023# clientAuthfalse sslProtocolTLS ciphersTLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA/ 重启tomcat # /opt/dcp/tomcat/bin/catalina.sh start 访问验证
改为https
