spring boot 添加服务器ssl证书信任

Spring Boot添加服务器SSL证书信任通常涉及以下几个步骤：

1. **下载证书文件**：首先，你需要从证书颁发机构（CA）获取SSL证书，这包括公钥证书.crt和私钥.key。如果证书是由自签名的，你也需要CA证书链.pem。

2. **创建keystore文件**：将这两个文件放在合适的位置，并创建一个Java keystore文件(jks)。你可以使用`keytool`命令行工具，例如：

   keytool -importcert -alias your-cert-alias -file certificate.crt -keystore keystore.jks -storepass password

需要输入正确的密码和别名。

3. **配置application.properties**：在Spring Boot应用的`application.properties`或`application.yml`文件中，添加SSL相关的设置，如：

   server.ssl.enabled=true
   server.ssl.key-store=classpath:keystore.jks
   server.ssl.key-store-password=password
   server.ssl.trust-store=classpath:ca-chain.pem

4. **启用HTTP/2和HTTPS**：如果你的应用默认是HTTP，记得关闭HTTP并开启HTTPS，可以配置`server.port`为8443等非默认端口。

5. **启动应用**：最后，重启Spring Boot应用，它会使用你配置的SSL证书进行加密通信。