SSL 설정 하기

키 스토어 만들기

프로젝트 root에 만든다.

keytool -genkey 
  -alias tomcat 
  -storetype PKCS12 
  -keyalg RSA 
  -keysize 2048
  -keystore keystore.p12 
  -validity 4000

application.properties

server.ssl.key-store=keystore.p12
server.ssl.key-store-type=PKCS12
server.ssl.key-store-password=dldmswk!12
server.ssl.key-alias=spring

만약 classpath에 만들거 라면

server.ssl.key-store=classpath:keystore.p12

이제 실행하면 https 요청만 받는다.

• 커넥터가 하나이기 때문에 더이상 http를 받을 수 있는 커넥터가 없다.
• https://github.com/spring-projects/spring-boot/blob/v2.0.3.RELEASE/spring-boot-samples/spring-boot-sample-tomcat-multi-connectors/src/main/java/sample/tomcat/multiconnector/SampleTomcatTwoConnectorsApplication.java

브라우저에서 경고 메시지가 나오는 이유

• 브라우저에 서버에 요청을 보낼 때 서버가 인증서를 보낸다.
• 브라우저가 인증서의 pubkey를 모르는 상태이기 때문에 경고가 뜬다.
• 대부분의 인증 기관의 pubkey는 브라우저가 알고 있다.

HTTP2 설정

application.properties

server.http2.enabled=true

• 제약 사항이 서버마다 다름