Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

环境:Windows Server 2012 、Spring Boot 1.5.x (Tomcat 8)、Java 8

目录

数安时代申请免费的SSL证书

生成Keystore

配置Spring Boot Tomcat Server


数安时代申请免费的SSL证书

免费DV SSL证书

Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

这里填写域名,点击申请,随后页面跳转,根据页面提示填写信息完成注册,及CSR信息填写。

下图官方工具提供了生成方式,可能与网页内提供的一致。

Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

创建CSR后,提示保存路径,生成域名.csr域名.key的文件,.csr是证书公钥,.key是私钥,记住文件保存在哪,后面用到

按照页面操作,填写了csr后,立即申请,如果信息无误,下面会显示DNS验证,按照提示去配置域名解析,验证成功后,会显示下载证书,点击下载,会下载一个压缩包,名字为域名.cert.zip 内容如下

Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

生成Keystore

生成keystore

Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

找到fullchain.crt

第一项:证书公钥,该文件的第一部分

第二项:私钥

第三项:该文件的第二部分

记住最后一项,Keystore密码

点击导出,不出错的情况会下载一个.jks的文件

配置Spring Boot Tomcat Server

按照下图设置ssl

Spring Boot Tomcat 配置【数安时代 GDCA】SSL证书安装

启动spring boot,不报错的话,成功了一半了

将jar包放到服务器上启动,试试https访问,到这如果能请求,且地址栏前加锁了,则配置ok。