springboot 内嵌tomcat如何配置多个ssl证书

Question

springboot 内嵌tomcat如何配置多个ssl证书
我有两个域名http://www.a.com/ 和 http://www.b.com/
都解析到同一台服务器ip，但是此服务器的springboot程序只配置了一个ssl证书，另外一个域名访问时https无法自动受信，springboot的如果要配置两个域名的ssl证书该如何配置，求赐教，不胜感激

Answer 1

在Spring Boot内嵌Tomcat中，可以通过在application.properties文件中配置多个ssl证书来支持多个域名的https访问。

首先，需要将两个证书保存到服务器上并分别命名为a.crt和b.crt。然后，将私钥保存为a.key和b.key。

在application.properties文件中添加以下配置：

# 配置a.com的SSL证书
server.port=443
server.ssl.key-store-type=PKCS12
server.ssl.key-store=classpath:a.p12
server.ssl.key-store-password=123456
server.ssl.key-alias=a

# 配置b.com的SSL证书
server.additional-ssl.key-store.type=PKCS12
server.additional-ssl.key-store=classpath:b.p12
server.additional-ssl.key-store-password=123456
server.additional-ssl.key-alias=b

解释一下这些配置：

server.port=443：指定https访问的端口号。

server.ssl.key-store-type=PKCS12：指定证书类型为PKCS12。

server.ssl.key-store=classpath:a.p12：指定a.com域名的证书路径。

server.ssl.key-store-password=123456：指定证书密码。

server.ssl.key-alias=a：指定证书别名为a。

server.additional-ssl.key-store.type=PKCS12：指定证书类型为PKCS12。

server.additional-ssl.key-store=classpath:b.p12：指定b.com域名的证书路径。

server.additional-ssl.key-store-password=123456：指定证书密码。

server.additional-ssl.key-alias=b：指定证书别名为b。

这样配置之后，就可以支持两个域名的https访问了。