SpringBoot + mkcert ，解决本地及局域网（内网）HTTPS访问

本文主要解决访问SpringBoot开发的Web程序，本地及内网系统，需要HTTPS证书的问题。

我测试的版本是，其他版本不确定是否也正常，测试过没问题的小伙伴，可以在评论区将测试过的版本号留下，方便他人参考：

<spring-boot.version>2.3.12.RELEASE</spring-boot.version>

最终效果如下：

mkcert

mkcert 可以生成受信任的SSL证书，且支持生成 SpringBoot 支持的 PK12 类型证书。

官方文档：github.com/FiloSottile...

下载链接：github.com/FiloSottile...

安装包也可以用如下网盘地址下载：

夸克网盘：pan.quark.cn/s/c2cf8b8a4...

Windows 安装

从上述下载链接进入，找到windows的 exe 安装包，下载，之后打开cmd，进入到下载路径，执行如下命令

cmd 复制代码

mkcert-v1.4.4-windows-amd64.exe -install

执行之后，会提示如下图所示，点击【是】安装一个本地信任的CA证书.

生成PK12证书

安装完成之后，可以用如下命令，生成PK12的证书，生成的证书默认密码是 : changeit

-pkcs12 后边是对应ip，可以自己定义，多个空格分隔

cmd 复制代码

mkcert-v1.4.4-windows-amd64.exe -pkcs12 localhost 127.0.0.1 ::1

执行完成后，会在当前目录下生成一个 localhost+3.p12 文件。

SpringBoot配置HTTPS

将上一步生成的 localhost+3.p12 文件，复制到 springboot 的 resources 目录下

然后给 aplication.yml 增加如下配置即可

yml 复制代码

server:
  # 端口可以自定义，443 是https默认端口
  port: 443
  ssl:
    # 文件名可以修改，没影响
    key-store: classpath:localhost+3.p12
    key-store-password: changeit
    # TSL3 安全性好一些
    protocol: TLS
    enabled-protocols: TLSv1.3

增加如上配置，启动即可，不需要增加别的。