mirror of
https://gitee.com/wangkang/udf.git
synced 2026-10-22 08:11:51 +00:00
105 lines
5.2 KiB
Markdown
105 lines
5.2 KiB
Markdown
# spring boot / cloud (五) 自签SSL证书以及HTTPS
|
||
|
||
##前言
|
||
|
||
###什么是HTTPS?
|
||
|
||
>HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司(Netscape)进行，并内置于其浏览器Netscape Navigator中，提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
|
||
|
||
###什么是SSL证书?
|
||
|
||
>SSL证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为SSL服务器证书。
|
||
SSL 证书就是遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。
|
||
SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道（Secure socket layer(SSL)安全协议是由Netscape Communication公司设计开发。该安全协议主要用来提供对用户和服务器的认证；对传送的数据进行加密和隐藏；确保数据在传送中不被改变，即数据的完整性，现已成为该领域中全球化的标准。由于SSL技术已建立到所有主要的浏览器和WEB服务器程序中，因此，仅需安装服务器证书就可以激活该功能了），即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露。保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。数位签名又名数字标识、签章 (即 Digital Certificate，Digital ID )，提供了一种在网上进行身份验证的方法，是用来标志和证明网路通信双方身份的数字信息文件，概念类似日常生活中的司机驾照或身份证相似。 数字签名主要用于发送安全电子邮件、访问安全站点、网上招标与投标、网上签约、网上订购、安全网上公文传送、网上办公、网上缴费、网上缴税以及网上购物等安全的网上电子交易活动
|
||
|
||
##思路
|
||
|
||
- 使用自签ssl证书的方式本地搭建https服务
|
||
|
||
##实现
|
||
|
||
###1.使用keytool生成keystore文件,并且拷贝至项目的根目录下
|
||
|
||
|
||
注意 : 生成证书时,名称应使用域名,(本机的话,设置hosts文件)
|
||
|
||
|
||
``` java
|
||
keytool -genkey -alias udf_demo -keyalg RSA -keystore d:\udf_demo.keystore
|
||
```
|
||
|
||
###2.将应用的端口号更改为8443(测试用,https默认端口号为443)
|
||
|
||
|
||
``` java
|
||
server.port=8443
|
||
```
|
||
|
||
###3.进行ssl配置
|
||
|
||
|
||
``` java
|
||
server.ssl.enabled=true
|
||
server.ssl.key-store=udf_demo.keystore
|
||
server.ssl.key-store-password=123456
|
||
server.ssl.key-store-type=JKS
|
||
server.ssl.key-alias=udf_demo
|
||
```
|
||
|
||
###4.启动应用,使用https://xxxx:8443访问应用
|
||
|
||
|
||
注意:正常情况下,浏览器会提示不安全,这个是因为我们使用的是自签的证书,浏览器并不信任,这时候需要将证书导入,浏览器,重启后,浏览器就会显示当前链接是安全的了,导出证书
|
||
|
||
|
||
``` java
|
||
keytool -selfcert -alias udf_demo -keystore d:\udf_demo.keystore
|
||
|
||
keytool -export -alias udf_demo -keystore d:\udf_demo.keystore -storepass 123456 -rfc -file d:\udf_demo.cer
|
||
|
||
然后将导出的cer文件,导入到浏览器信任证书里,并且重启浏览器
|
||
```
|
||
|
||
###5.使用restTemplate访问https服务
|
||
|
||
``` java
|
||
String url = "https://wangkang.com:8443/demo/b";
|
||
ResponseEntity<RestResponse<Date>> result = restTemplate.exchange(url, HttpMethod.GET, null,
|
||
new ParameterizedTypeReference<RestResponse<Date>>() {
|
||
});
|
||
```
|
||
|
||
不过正常情况下,以上代代码会报出如下错误
|
||
|
||
``` java
|
||
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException:
|
||
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException:
|
||
unable to find valid certification path to requested target
|
||
```
|
||
|
||
因为在这个示例里,当前应用又做了服务方,也做了调用方,其实跟前面浏览器访问应用是一样的,调用方也会因为不信任当前所调用的这个服务,而拒绝调用,所以说,很简单,信任这个服务即可,如下代码,将前面 获得的cer证书导入jre
|
||
|
||
``` java
|
||
keytool -importcert -alias udf_demo -file
|
||
d:/udf_demo.cer -keystore D:/develop/Java/jdk1.8.0_92/jre/lib/security/cacerts
|
||
```
|
||
|
||
然后重启应用,再进行调用,即可正常调用
|
||
|
||
## **代码仓库** (博客配套代码)
|
||
|
||
- [udf-starter : 基础项目,脚手架,框架](https://gitee.com/wangkang/udf)
|
||
|
||
- [udf-sample : 集成样例](https://gitee.com/wangkang/udf-sample)
|
||
|
||
##结束
|
||
|
||
使用了keytool和spring boot的ssl配置,完成了基本的https的样例.
|
||
|
||
---------
|
||
|
||
想获得最快更新,请关注公众号
|
||
|
||
|
||
|