Включить HTTPS с самозаверяющим сертификатом в Spring Boot 2.0

Проблема в том, что в вашем сгенерированном хранилище ключей у вас нет пары ключей, поэтому нет закрытого ключа, потому что вы используете параметр -genkey, вам нужно изменить его с помощью параметра -genkeypair:

-genkey generates a Secret Key whereas the -genkeypair generates a key pair (a public key and a private key).

Поэтому я думаю, что это должно сработать:

keytool -genkeypair -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048  -keystore keystore.p12 -validity 3650

В вашей весенней конфигурации загрузки измените ":" на "=" и добавьте путь к вашему хранилищу ключей, я полагаю, что ваш keystore.p12 находится в папке ресурсов, поэтому:

server.ssl.key-store = classpath:keystore.p12
server.ssl.key-store-password = mypassword
server.ssl.key-store-type = PKCS12
server.ssl.key-alias = tomcat

Я также получал эту ужасную ошибку Private key must be accompanied by certificate chain в моем приложении Spring Boot со встроенным сервером Tomcat. Это делало меня безумный.

Оказывается, моей проблемой была простая опечатка:

@Override
public void customize(ConfigurableServletWebServerFactory server) {
    Ssl ssl = new Ssl();
    ssl.setEnabled(true);
    ssl.setKeyStore(keystoreFile);
    ssl.setKeyPassword(keystorePass); // << Should be `setKeyStorePassword` !!!!
    ssl.setKeyStoreType(keystoreType);
    ssl.setKeyAlias(keystoreAlias);

    server.setSsl(ssl);
    server.setPort(sslPort);
}

Таким образом, сообщение об ошибке бесполезно вообще в этом случае. Надеюсь, это поможет кому-то другому. Просто убедитесь, что вы поместили правильные пароли (ключ против хранилища ключей) в нужное место. Та же проблема может возникнуть при настройке на основе свойств - это зависит от того, с чем вы работаете.

У меня такая же проблема. Я внес изменения из 2-го ответа. Но проблема не исчезла. После всего, что я сделал, я просто включил свой сертификат keystore.p12 в pom.xml в разделе профили

    <profiles>
    <!-- DEVELOPMENT PROFILE -->
    <profile>
        <id>dev</id>
        <activation>
            <activeByDefault>true</activeByDefault>
        </activation>
        <build>
            <resources>
                <resource>
                    <directory>src/main/resources</directory>
                    <includes>
                        <include>application.properties</include>
                        <include>keystore.p12</include>
                        <include>data/**</include>
                    </includes>
                </resource>
            </resources>
        </build>
    </profile>
</profiles>

1. используйте "-genkeypair"

keytool -genkeypair -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048  -keystore keystore.p12 -validity 3650

2. измените "server.ssl.key-password" на "server.ssl.ключ-хранилище-пароль"

Вы допустили небольшую ошибку в файле application.properties. Пожалуйста измените

server.ssl.key-password=your_password

к

server.ssl.key-store-password=your_password

Тогда он будет работать нормально. Надеюсь, поможет! Спасибо!

Spring Boot 2.2.1.RELEASE

keytool -genkeypair -keystore myKeystore2.p12 -storetype PKCS12 -storepass 123456 -alias ks-localhost -keyalg RSA -keysize 2048 -validity 99999 -dname "CN=My SSL Certificate, OU=My Team, O=My Company, L=My City, ST=My State, C=SA" -ext san=dns:localhost,ip:127.0.0.1

application.yml

server:
  tomcat:
    accesslog:
      enabled: true
  ssl:
    key-store-type: PKCS12
    key-store: classpath:myKeystore.p12
    key-alias: ks-localhost
    enabled: true
    protocol: TLS
    key-store-password: 123456

У меня была аналогичная проблема, в моем случае мне не хватало trustAnchors в хранилище доверенных сертификатов.

Одно из решений - использовать встроенный java keytool, как описано в других ответах. Но есть даже самый простой подход с использованием графического интерфейса KeyStore Explorer, поэтому я объясню полные шаги с обоими инструментами.

1. Прежде всего, как описано в ответе, нам нужно включить SSL в файле application.properties:

# <======= SSL Security ===========>
# Keystore config
server.ssl.key-store-type=PKCS12
server.ssl.key-store-password=change_it!
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-alias=alias
server.ssl.enabled=true

# Trust Store Certificates
server.ssl.trust-store=classpath:trust_store.p12
server.ssl.trust-store-type=PKCS12
server.ssl.trust-store-password=07123e1f482356c415f684407
# <=====================>

Хранилище ключей - это контейнер пары открытый - закрытый ключ, который используется сервером для безопасного взаимодействия с клиентами. У клиента, конечно же, должен быть открытый ключ, чтобы иметь возможность общаться с сервером.

Trust Store - это просто контейнер для сертификатов. (Открытые ключи). В нашем случае он будет содержать только один сертификат, используемый сервером.

2.1 Создайте хранилище ключей с java keytool:

keytool -genkeypair -alias alias -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 3650

2.2 Экспортируйте сертификат, чтобы мы могли использовать его для создания хранилища ключей Trust Store.

keytool -export -keystore keystore.p12 -alias alias -file certificate.cer

2.3 На этом шаге автоматически создается новое хранилище ключей с импортированным доверенным сертификатом. (Инструмент спросит у вас пароль для нового набора клавиш, и когда он спросит «Доверять этому сертификату?», Конечно, вы должны ввести «да»)

keytool -importcert -file certificate.cer -keystore trust_store.p12 -alias alias

Наконец, сохраните оба хранилища ключей в папке ресурсов вашего приложения Spring Boot (как показано в альтернативном подходе).

Альтернативный подход с KeyStore Explorer

2.1 Создайте хранилище ключей с помощью KeyStore Explorer, как показано на снимках экрана:

Затем сохраните хранилище ключей в папке ресурсов вашего приложения Spring Boot:

2.2 Теперь нам нужно создать хранилище доверенных сертификатов, которое может быть предоставлено клиенту, которому необходимо взаимодействовать с нашим сервером. Прежде всего извлеките цепочку сертификатов, созданную KeyStore Explorer, а затем создайте новое хранилище ключей, импортируя сертификат внутри него, как показано на снимках экрана:

Затем, чтобы создать наше хранилище доверенных сертификатов, нажмите «Создать новое хранилище ключей» в формате PKCS12, как на предыдущих шагах, нажмите красный значок «Импортировать доверенный сертификат», выберите сертификат, сохраненный на предыдущем шаге, и, наконец, сохраните хранилище ключей. внутри папки ресурсов, как мы это делали при создании первого хранилища ключей.

Теперь ваш сервер будет иметь возможность обмениваться данными с безопасностью SSL. Помните, что ваши клиенты должны быть настроены для загрузки созданного вами хранилища доверенных сертификатов.