阿里云 spring boot项目配置ssl证书

在阿里云Spring Boot项目中配置SSL证书是为了提供安全的HTTPS连接，确保数据传输过程中的加密。以下是基本步骤：

1. **获取SSL证书**:
- 登录阿里云控制台，选择SSL证书服务，购买并下载合适的证书文件（通常是`.pem`格式，包含公钥和私钥）以及对应的中间证书链（如果有）。

2. **将证书复制到服务器**:
将私钥(`*.key`)和公钥(`*.crt`或`.pem`)文件上传到服务器的合适位置。通常放在`/etc/ssl/private`（私钥）、`/etc/ssl/certs`（公钥）目录下。

3. **修改Tomcat配置**:
如果使用的是内置的Tomcat服务器，打开`server.properties`或`application.properties`（取决于你的Spring Boot版本），添加以下内容：

   server.tomcat.ssl.key-store-type=PKCS12
   server.tomcat.ssl.key-store=/path/to/your/key.p12
   server.tomcat.ssl.key-store-password=your_key_password
   server.tomcat.ssl.trust-store=/path/to/your/cert.pem 或 chain.pem (如果有的话)
   server.tomcat.ssl.trust-store-password=your_cert_password

确保替换路径和密码为你实际的值。

4. **启用HTTPS**:
在Spring Boot应用中，你需要开启HTTPS支持。可以在`Application`主类上添加`@SpringBootApplication`注解，并配置：

   @SpringBootApplication
   public class Application {
       public static void main(String[] args) {
           SpringApplication.run(Application.class, args);
           SecurityProperties security = new SecurityProperties();
           security.setServerPort(8443); // 修改为你希望的端口
           WebSecurity web = new WebSecurityConfigurationAdapter() {
               @Override
               protected void configure(HttpSecurity http) throws Exception {
                   http.authorizeRequests()
                       .antMatchers("/**").authenticated()
                       .and()
                       .httpBasic();
               }
           };
           SpringApplication.run(Application.class, args, "--spring.http.port=8443", "--server.servlet.context-path=/");
       }
   }

5. **重启应用**:
重启Spring Boot应用，它应该会监听指定的HTTPS端口，并可以访问了。