海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             WAF网站防火墙 为您的业务网站保驾护航

为了在Spring Boot项目中添加SSL证书，首先需要下载对应的证书文件，在项目的配置文件中（如application.properties或application.yml）设置相关的配置项来指定证书的位置和相关参数，重启应用程序以使更改生效，这样可以确保应用程序使用HTTPS进行通信，从而提高数据传输的安全性。

在现代网络开发中，安全通信至关重要，使用HTTPS（HTTP over SSL/TLS）是一种确保数据传输安全的常用方法，为了实现这一点，我们需要在应用程序中添加SSL证书，并正确配置它以保护我们的API或Web服务，本文将详细介绍如何在Spring Boot应用中添加和使用SSL证书。

准备SSL证书

你需要准备一个SSL证书和私钥,你可以从Let’s Encrypt等免费CA获取SSL证书，或者自行购买证书，以下是一个简单的步骤来生成自签名证书：

# 运行生成脚本
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
    -keyout example.com.key.pem \
    -out example.com.crt.pem \
    -subj "/CN=example.com"
# 设置环境变量
export SSL_CERTIFICATE=/etc/letsencrypt/live/example.com/fullchain.pem
export SSL_KEY=/etc/letsencrypt/live/example.com/privkey.pem

配置Spring Boot应用程序

在Spring Boot项目中添加SSL配置需要修改主类或启动配置，以下是详细的步骤：

引入依赖

如果你还没有添加依赖,你需要在pom.xml中添加Spring Security和Restic库：

<!-- Spring Security -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<!-- Restic for SSL support -->
<dependency>
    <groupId>io.restic</groupId>
    <artifactId>restic-spring-boot-starter</artifactId>
    <version>2.2.1.RELEASE</version>
</dependency>

配置Restic

创建一个application.yml文件来配置SSL设置：

restic:
  ssl:
    enabled: true
    key-store-path: classpath:keystore.jks
    key-store-password: changeit
    trust-store-path: classpath:truststore.jks
    trust-store-password: changeit

确保keystore.jks和truststore.jks是存储证书的JAR文件，如果你有单独的密钥库和信任库，请确保它们被正确放置并包含适当的密码。

启用SSL配置

在你的Spring Boot应用的主类上添加@EnableWebSecurity注解，并重写configure(HttpSecurity http)方法：

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .httpBasic();
    }
}

启动应用程序

你应该能够通过HTTPS访问你的Spring Boot应用程序了，记得重启服务器以应用更改。

通过以上步骤,你已经成功地在Spring Boot应用中添加并配置了SSL证书，这不仅增强了安全性，还提供了更好的用户体验，在实际部署中，建议使用Let's Encrypt或其他可信的SSL提供商，因为他们的证书更加可靠且易于管理。