首页 文章

如何使用AES-256在Spring Boot上设置SSL（TLS）/ HTTPS？

提问于
浏览 次
11

我按照their guide使用RSA（How to configure SSL / HTTPS on Spring?）在我的Spring Boot服务器上设置SSL：

  • 使用 keytool -genkey -alias <alias> -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650 创建了一个新的密钥库和密钥

  • 将这些行放在我的application.properties文件中：

server.port: 8443 server.ssl.key-store: classpath:keystore.p12 server.ssl.key-store-password: <keystore password> server.ssl.key-password = <key password> server.ssl.keyStoreType: PKCS12 server.ssl.keyAlias: <alias>

奇迹般有效 . 但是当我通过运行 keytool -genseckey -keystore keystore.jck -storetype JCEKS -storepass <store pass> -keyalg AES -keysize 256 -alias <alias> -keypass <key pass> 生成AES 256密钥并将.properties文件更改为新的密钥库/密钥值时，对服务器的每个请求都会产生 0 EMPTY RESPONSE . 我应该遵循哪些步骤来成功配置它？

java spring ssl https

3 回答

  • 1

    得到它了 . 解决了它 . 关键算法与您想要使用的密码几乎没有关系（在我的情况下为AES 256） . 使用常规RSA，PKCS12密钥 .

    然后，在application.properties中设置下一个属性：

    server.ssl.ciphers=ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_RSA_WITH_AES_256_CBC_SHA256,TLS_RSA_WITH_AES_256_CBC_SHA
server.ssl.protocol=TLS
    回复于
  • 0

    我遇到了Spring Boot和嵌入式Tomcat的问题，因为我的密钥没有'tomcat'别名...用'tomcat'别名创建密钥解决了问题（嵌入式Tomcat没有拿起其他密钥？）

    回复于
  • 12

    我遇到过同样的问题 . 将JDK 1.6更改为1.8 .

    回复于

相关问题