SpringBoot2.x 部署到阿里云(同时支持http,https)

梦里梦外; 2022-04-24 07:40 282阅读 0赞

# SpringBoot2.x 部署到阿里云(同时支持http,https) #

## 1、背景 ##

使得web应用能支持https，通常情况下有两种：一种是代理服务器把http转https， 另外一种是应用直接提供https服务。

**1.1 代理服务器转换：**  
一般是使用nginx做web代理， 去下载nginx配套的证书，然后在nginx配置文件中，配置代理转发；

**1.2 直接提供https:**  
使用应用本身的应用服务器开启https的服务。

## 2、场景 ##

这里的场景是使用阿里云的SLB(负载均衡)， 同时向外提供http和https服务。 阿里云的SLB只提供负载转发，并不提供协议转换（如果你高估阿里云SLB的话，这里就会是一个要踩的坑）。

## 3、springboot应用的证书选择和下载 ##

我们的应用是使用SpringBoot2.x，并打包成jar。 springboot默认的使用tomcat作为内嵌服务的，所以我们的证书需要下载tomcat的证书。  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 1][]  
下载的安装包里面有两个文件：xxx.pfx 和 pfx-password.txt。  
其中将xxx.pfx 放在项目的根目录下。 发布的服务器的时候，直接和jar放在同一目录下。

## 4、springboot中的配置 ##

**4.1 application.yml**

server:
      port: 443
      ssl:
        key-store: open.pfx        # 证书的路径
        key-store-password: QWERTY # 证书密码

**4.2 springboot启动类**

package com.weipaiku;
    import org.apache.catalina.Context;
    import org.apache.catalina.connector.Connector;
    import org.apache.tomcat.util.descriptor.web.SecurityCollection;
    import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
    import org.mybatis.spring.annotation.MapperScan;
    import org.springframework.boot.SpringApplication;
    import org.springframework.boot.autoconfigure.SpringBootApplication;
    import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
    import org.springframework.boot.web.servlet.support.SpringBootServletInitializer;
    import org.springframework.context.annotation.Bean;
    import org.springframework.scheduling.annotation.EnableScheduling;
    import org.springframework.util.ResourceUtils;
    
    @SpringBootApplication
    @MapperScan("com.weipaiku.dao.mapper")
    @EnableScheduling
    public class APIApplication extends SpringBootServletInitializer  {
    
        public static void main(String[] args) {
            SpringApplication.run(APIApplication.class, args);
        }
    
        @Bean
        public TomcatServletWebServerFactory servletContainer() {
            TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {
                @Override
                protected void postProcessContext(Context context) {
                    SecurityConstraint constraint = new SecurityConstraint();
                    constraint.setUserConstraint("CONFIDENTIAL");
                    SecurityCollection collection = new SecurityCollection();
                    collection.addPattern("/*");
                    constraint.addCollection(collection);
                    context.addConstraint(constraint);
                }
            };
            tomcat.addAdditionalTomcatConnectors(httpConnector());
            return tomcat;
        }
    
        @Bean
        public Connector httpConnector() {
            Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
            connector.setScheme("http");
            //Connector监听的http的端口号
            connector.setPort(80);
            connector.setSecure(false);
            //监听到http的端口号后转向到的https的端口号
            connector.setRedirectPort(443);
            return connector;
        }
    
    }

这样启动你就会发现console中，同时把80,443两个端口给启动起来了。

## 5、SLB挂在服务 ##

51 创建SLB实例

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 2][]

5.2 添加监听端口

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 3][]

6.3 为SLB再添加证书

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 4][]

这里直接选择证书就可以了

到此全部完成！

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20190420135127439.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 1]: /images/20220217/2a795fd3bcbe45b593cdf14fa9a1ad6a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 2]: /images/20220217/686e48a2cdd0414bb223f0d5c4db17ca.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 3]: /images/20220217/803f10941146413291c1ec16b0123c2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NoZ2hfMjAwNA_size_16_color_FFFFFF_t_70 4]: /images/20220217/744da7ffb2a94f9e9281480a5890321a.png