【Java开发】Spring Cloud 11：Gateway 配置 ssl 证书（https、http、域名访问）_spring cloud gateway ssl

最近研究给微服务项目配置 ssl 证书，如此才可以对接微信小程序（需要使用 https 请求）。传统单体项目来说，首先往项目中添加证书文件，然后在配置文件中配置 ssl 证书路径、密码等相关信息；那么微服务这么多项目，总不能一个个配置 ssl 证书，最后发现可以直接通过网关 Gateway 解决该问题，完全不用对微服务下的项目做变动，亲测有效。

目录

1 SSL/TLS 证书

1.1 介绍

HTTPS协议

1.2 证书申请

1.3 证书类型及选择

2 Gateway 网关配置 ssl 证书

2.1 支持 https 访问

① 证书移到 resources 目录

② yml 文件中配置 ssl 证书

2.2 支持 https 和 http 访问

① 证书移到 resources 目录

② yml 文件中配置 ssl 证书

③ http 端口设置：

④ HttpServer.java

2.3 支持 https 或 http 访问

① 证书移到 resources 目录

② yml 文件中配置 ssl 证书

③ IsSecure 配置

2.4 服务器域名访问

① https+域名+端口访问

② http+域名+端口访问

---

1 SSL/TLS 证书

1.1 介绍

SSL/TLS证书是一种数字证书，用于通过SSL/TLS协议对网站进行加密和认证。它是在客户端和服务器之间建立安全连接的一种方式，以确保数据在传输过程中被加密和保护。SSL/TLS证书包含了一些信息，如证书持有人的名称、证书颁发机构的名称、证书有效期、公钥等等。

其中，公钥是证书中最重要的信息之一。它用于加密数据并将其发送到服务器，而只有服务器上的私钥才能解密这些数据。证书的颁发机构会对证书持有人进行身份验证，并在验证成功后签发证书，以确保证书的可靠性和安全性。

SSL/TLS证书可以分为三种类型：DV（域名验证）证书、OV（组织验证）证书和EV（增强验证）证书。DV证书只验证域名所有权，OV证书进行了更严格的身份验证，而EV证书则需要进行更加深入的身份验证，以确保证书持有人的身份和组织的真实性。

HTTPS协议

简单来说，HTTPS协议 = HTTP协议 + SSL/TLS协议，在进行HTTPS数据传输时，需要使用SSL/TLS对数据进行加密和解密，同时使用HTTP协议对加密后的数据进行传输。

HTTPS协议的目的就是提高传输安全等级，如保护账号、密码、在线交易记录等敏感信息