点击上方蓝字关注我们

最近九哥的一个学生在做项目时碰到了一个特殊的需求，前端浏览器需要存放跨域请求的cookie，需要将cookie的secure属性设置为true。

这样一来，就要求后端的接口必须以HTTPS协议提供访问，那么我们该如何在Springboot中使用Https协议呢？是否一定要花钱购买数字证书才可以呢？

其实如果我们只是在开发和测试阶段，完全可以自定义数字证书，并且通过简单的配置即可让Springboot程序切换为Https协议，接下来九哥就带各位在SpringBoot中实现该功能。

一. 创建自定义数字证书

首先我们得创建一个自定义的数字证书，其实在JDK中就提供了现成的工具用于生成数字证书，我们只需打开命令行工具，执行如下代码即可生成一个数字证书。

keytool -genkeypair -alias springboot-https -keypass 123456 
-keyalg RSA -keysize 2048 -validity 365     
-keystore d:/cert/springboot.keystore 
-storepass 123456

执行结果如下图所示：

这里会出现一个警告，我们按照提示更改一下证书密钥库的格式即可。

keytool -importkeystore -srckeystore d:/cert/springboot.keystore 
-destkeystore d:/cert/springboot.keystore 
-deststoretype pkcs12

这样我们就将密钥库格式转换为pkcs12格式了，此时得到的密钥库文件如下图所示，其中springboot.keystore就是我们所需要的密钥库文件。

二. 配置Springboot

1. 导入数字证书

接着我们要将生成的密钥库文件，放入到Springboot工程中的resources目录下，如下图所示：

2. 创建yml配置文件

然后添加如下格式的yml配置信息。

server:
  ssl:
    #开启https
    enabled: true
    #指定存放证书的密钥库文件的位置
    key-store: classpath:springboot.keystore
    #密钥库文件的格式
    key-store-type: PKCS12
    #别名，需要与创建密钥库时的别名一致
    key-alias: springboot-https
    key-password: 123456
    key-store-password: 123456

3. 创建Java测试类

这里我们可以写一个Java测试类。

@SpringBootApplication
@RestController
public class DemoApplication {

    public static void main(String[] args) {
        SpringApplication.run(DemoApplication.class, args);
    }

    @RequestMapping("/")
    public String hello() {
        return "hello";
    }
}