SSL之mkcert构建本地自签名

本文介绍: SSL（Secure Sockets Layer，安全套接层）是一种加密通信协议，最早由Netscape Communications公司于1994年提出。它的主要目的是为网络通信提供安全性，防止数据在传输过程中被窃听、篡改或伪造。SSL技术的核心是公钥加密与私钥解密，在此基础上，发展出了TLS（Transport Layer Security，传输层安全）协议，成为现代网络通信的基础安全手段。

server:
  ssl:
    #开启SSL支持
    enabled: true 
    #PEM编码的SSL证书文件的路径。
    certificate: classpath:./ssl/certificate.pem
    #SSL证书的PEM编码私钥文件的路径。
    certificate-private-key: classpath:./ssl/private-key.pem

@RestController
public class HelloController {
    @GetMapping("/hello")
    public String hello() {
        return "Hello,SSL!";
    }
}

GET https://localhost/hello

HTTP/1.1 200 
Content-Type: text/plain;charset=UTF-8
Content-Length: 10
Date: Tue, 16 Jan 2024 05:51:38 GMT
Keep-Alive: timeout=60
Connection: keep-alive

Hello,SSL!

Response code: 200; Time: 443ms; Content length: 10 bytes

spring:
  profiles:
    active: p12 #指定application-p12.yaml文件生效

server:
  ssl:
    #开启SSL支持
    enabled: true
    #psck12证书路径(保存SSL证书的密钥存储的路径（通常是*.jks,*.pfx,*.p12文件）。)
    #坑点 文件路径不能出现数字,否则resource的URL解析失败
    key-store: classpath:ssl/pkcs/keyStore.p12
    #证书密码(用于访问密钥存储中的密钥的密码。)
    key-password: changeit
    #密钥存储的类型。
    key-store-type: PKCS12
  port: 443 #使用https默认端口
spring:
  application:
    name: ssl-p12-test

    //获取证书类型
    @Value(value = "${spring.application.name}")
    private String certificateType;

    @GetMapping("/hello")
    public String hello() {
        return "Hello,SSL of"+certificateType;
    }