스프링부트 https 설정

---

keystore 생성

keytool -genkey -alias mykey -keyalg RSA -keystore groskeystore.pkcs12 -storetype pkcs12

---

keystore 확인

keytool -list -v -keystore groskeystore.pkcs12

---

keystore에서 인증서 추출

keytool -export -alias mykey -keystore groskeystore.pkcs12 -rfc -file gros.cer

---

추출한 인증서 파일 확인

type gros.cer

---

trust store제작

keytool -import -alias grostrust -file gros.cer -keystore grostrust.pkcs12

---

스프링부트 

 

---

다중 커넥터 설정

 

스프링부트 내장 톰캣 서버는 커넥터가 한 개로 설정되어 있는데

https요청을 받는 것과 http 요청을 받기 위해 

커넥터가 하나 더 필요합니다.

@SpringBootApplication
@RestController
public class SpringBootPrjApplication {

    @GetMapping("/hello")
    public String hello(){
        return "hello gros tls testing!";
    }
    public static void main(String[] args) {
        SpringApplication.run(SpringBootPrjApplication.class, args);
    }

    @Bean
    public ServletWebServerFactory servletContainer(){
        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
        tomcat.addAdditionalTomcatConnectors(createStandardConnector());
        return tomcat;
    }

    private Connector createStandardConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setPort(8070);
        return connector;
    }

}

 

 

application.properties

# WAS Port
# https 접속 포트
server.port = 8443
server.servlet.session.timeout=30

server.ssl.enabled=true
server.http2.enabled=true
server.ssl.key-store-type=PKCS12

server.ssl.key-alias=mykey
server.ssl.key-store=groskeystore.pkcs12
server.ssl.key-store-password=21temperature
server.ssl.key-password=21temperature

server.ssl.trust-store=grostrust.pkcs12
server.ssl.trust-store-password=21temperature

 

 

---

참고

https://ayoteralab.tistory.com/entry/Spring-Boot-24-https-TLS-SSL-%EC%A0%81%EC%9A%A9%ED%95%98%EA%B8%B0

[Spring Boot] 24. https TLS SSL 적용하기

 

[Spring Boot] 24. https TLS SSL 적용하기

 

https://engkimbs.tistory.com/756

[Spring Boot #7] 스프링부트(Spring Boot) HTTPS 구축, HTTP2, 다중 커넥터 설정