openssl 生成自签名证书实现接口支持https

1.下载安装openssl

Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions

2.配置环境变量

将 openssl 的目录(D:\tools\openssl\bin)添加到 path 中

3.生成自签名证书

找一个存证书的目录打开powershell

3.1 生成私钥

openssl genpkey -algorithm RSA -out private.key -pkeyopt rsa_keygen_bits:2048

3.2 生成证书签名请求

openssl req -new -key private.key -out certificate.csr

3.3 使用私钥签署 CSR 生成自签名证书

openssl x509 -req -days 3650 -in certificate.csr -signkey private.key -out certificate.crt

3.4 将私钥和证书导入到一个 p12 文件(这里面的 luobei 替换成你的密码)

openssl pkcs12 -export -in certificate.crt -inkey private.key -out keystore.p12 -name tomcat -passout pass:luobei

3.5 将私钥和证书转换为 Java KeyStore 格式(这里面的 luobei 替换成你的密码)

keytool -importkeystore -destkeystore keystore.jks -srckeystore keystore.p12 -srcstoretype PKCS12 -alias tomcat -deststorepass luobei -srcstorepass your_secret_password -keypass luobei

4. 配置 Java 服务端

将生成的 jks 文件放到 Java 服务的 src/resources中

在yml配置中配置(这里面的 luobei 替换成你的密码)

XML 复制代码
server:
  port: 8080
  ssl:
    enabled: true
    key-store: classpath:keystore.jks
    key-store-password: luobei
    key-alias: tomcat
    key-password: luobei
相关推荐
wuyang-ligerj4 小时前
路由基础(二):路由表和FIB表
运维·网络·网络协议·智能路由器
weixin_pk1381325 小时前
Libvio网站与客户端访问故障排查指南(专业版)
网络协议
wuyang-ligerj6 小时前
OSPF协议(三)
运维·网络·网络协议·智能路由器
骑着猪狂飙6 小时前
iOS技术之通过Charles抓包http、https数据
网络协议·http·ios·https
郭京京13 小时前
计算机网络简介
网络协议·go
你是狒狒吗14 小时前
WebSocket简单了解
网络·websocket·网络协议
poemyang21 小时前
从文本到二进制:HTTP/2不止于性能,更是对HTTP/1核心语义的传承与革新
网络协议·rpc·http2.0
java_t_t1 天前
HTTP 接口调用工具类(OkHttp 版)
网络协议·http·okhttp
跨境小新1 天前
手机移动代理IP:使用、配置、维护的10问10答
网络协议·tcp/ip·智能手机
墨雨听阁1 天前
8.26网络编程——Modbus TCP
网络·网络协议·学习·tcp/ip