如何將SpringBoot網(wǎng)站升級(jí)為HTTPS

keytool -genkey -alias tomcat -dname "CN=Andy,OU=kfit,O=kfit,L=HaiDian,ST=BeiJing,C=CN" -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 365

命令的各個(gè)參數(shù)的含義：
 -genkey ：生成key；
 -alias ：key的別名；
 -dname：指定證書(shū)擁有者信息
 -storetype ：密鑰庫(kù)的類(lèi)型為JCEKS。常用的有JKS(默認(rèn)),JCEKS(推薦),PKCS12,BKS,UBER。每個(gè)密鑰庫(kù)只可以是其中一種類(lèi)型。
 -keyalg ：DSA或RSA算法(當(dāng)使用-genkeypair參數(shù))，DES或DESede或AES算法(當(dāng)使用-genseckey參數(shù))；
 -keysize ：密鑰的長(zhǎng)度為512至1024之間(64的倍數(shù))
 -keystore ：證書(shū)庫(kù)的名稱
 -validity ： 指定創(chuàng)建的證書(shū)有效期多少天
 
 dname的值詳解：
  CN(Common Name名字與姓氏)
  OU(Organization Unit組織單位名稱)
  O(Organization組織名稱)
  L(Locality城市或區(qū)域名稱)
  ST(State州或省份名稱)
  C(Country國(guó)家名稱）

#https端口號(hào)
server.port=81
#http端口號(hào)
http-port=82
#證書(shū)的路徑.
server.ssl.key-store=classpath:keystore.p12
#證書(shū)密碼，請(qǐng)修改為您自己證書(shū)的密碼
server.ssl.key-store-password=123456
#秘鑰庫(kù)類(lèi)型
server.ssl.keyStoreType=PKCS12
#證書(shū)別名
server.ssl.keyAlias=tomcat

/**
 * @ClassName : TomcatHttpConfig
 * @Description :
 * @Author : YWR
 * @Date: 2021-01-12 22:56
 */
@Configuration
public class TomcatHttpConfig {
    @Value("${http-port}")
    private int port;

    @Value("${server.port}")
    private int sslPort;

    @Bean
    public ServletWebServerFactory servletContainer() {
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(redirectConnector());
        return tomcat;
    }

    private Connector redirectConnector() {
        Connector connector = new Connector(TomcatServletWebServerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        connector.setPort(port);
        connector.setSecure(false);
        connector.setRedirectPort(sslPort);
        return connector;
    }
}