springboot部署到阿里云，配置https，springboot项目同时支持http和https请求，阿里云配置https

最近在学习springboot，感受springboot开发后台，提供api接口太方便了。简直是傻瓜式开发，一直都是本地在跑springboot项目。梦想着有一天，项目能在阿里云上跑。只有在阿里云上跑才是真正的java服务器项目。这里就带你们一块儿把springboot项目部署到阿里云，而且支持https ####准备工做

• 阿里云ecs一个
• 域名一个（个人是https://30paotui.com）
• ca证书一份（用来支持https）
• 本地打包好的springboot项目。我这里用jar不用war
• ftp客户端一个，用来把jar传到阿里云服务器上，我用的是filezilla客户端，能够百度下载。

一，购买阿里云ecs配置安全组规则

• 若是不配置安全组规则，咱们将无法访问咱们阿里云服务器 ，下图中的80/80和443/443必须配置，由于只有这里配置了才能支持http和https访问咱们的网站

  

• 配置以下，受权对象哪里最好填0.0.0.0/0

  

二，买域名

至于域名怎么买，我就不啰嗦了，不会的自行百度 30paotui.com我买的域名

三，经过filezilla链接阿里云服务器，运行项目

我在个人服务器home目录下新建一个jar文件，把打包好的springboot的jar包放到这里，个人是qcl80.jar

而后就能够经过 java -jar qcl80.jar 运行springboot项目

注意：这样运行springboot项目，若是你关闭当前shell窗口，就会致使服务器的springboot关闭。由于咱们如今用的是springboot自带的tomcat，不能在后台运行。

springboot生成的jar在阿里云的linux服务器后台运行，不会在shell客户端关闭时关闭

经过建立stop.sh , start.sh ,run.sh这三个脚本文件来实现后台长久运行springboot 这里我把运行的qcl80.jar ，start .sh,stop.sh ,run.sh都放在home下的jar目录下 1，建立stop.sh vim stop.sh 建立文件而后把下面内容复制进去，必定要把qcl80.jar替换成你的jar

#!/bin/bash
PID=$(ps -ef | grep qcl80.jar | grep -v grep | awk '{ print $2 }')
if [ -z "$PID" ]
then
    echo Application is already stopped
else
    echo kill $PID
    kill $PID
fi
复制代码

2，建立start.sh,这里咱们用80端口，这样能够直接经过ip访问，不用再输端口了 vim start.sh 输入这个命令后而后把下面的内容复制进去

#!/bin/bash
nohup java -jar qcl80.jar --server.port=80 &
复制代码

3，建立run.sh

整合了关闭和启动的脚本：run.sh，因为会先执行关闭应用，而后再启动应用，这样不会引发端口冲突等问题，适合在持续集成系统中进行反复调用。 把下面内容复制进去，必定要注意复制时不能少东西

#!/bin/bash
echo stop application
source stop.sh
echo start application
source start.sh
复制代码

4，start .sh,stop.sh ,run.sh都建立后 ./run.sh 运行run.sh脚本 若是遇到没有权限运行的问题，就在run.sh所在目录下执行 chmod u+x *.sh 这样就ok了。 执行完之后，咱们能够去nohup.out文件中查看启动的log cat nohup.out 这个命令能够查看jar启动的log

到此咱们的springboot项目就启动了，能够经过你阿里云的公网ip访问你的网站了

因为我配置了https，因此这里用IP访问会显示不安全，接下来给你们讲解怎么配置https访问。

四，配置https

1，申请阿里云免费的ca证书，ca证书是实现https必不可少的

一般审核10分钟左右就行，若是资料不全或者不真实可能就久些。

• 购买完ca证书，而且审核经过后，就去下载相应的ca证书，因为咱们springboot内置的是tomcat，因此咱们这里下载tomcat对于的ca证书

  

下载后解压

而后在咱们的springboot配置文件中配置

注意：214590826650132.pfx还须要在咱们能阿里云的home/jar目录下放一份，即和咱们的打包jar放在同一个目录下

HTTP自动转向HTTPS

实现http转https就是咱们访问 30paotui.com www.30paotui.com 30paotui.com www.30paotui.com 都会指向30paotui.com

• 实现上面的功能须要咱们在springboot的application中配置以下代码

package com.qcl;

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.context.embedded.ConfigurableEmbeddedServletContainer;
import org.springframework.boot.context.embedded.EmbeddedServletContainerCustomizer;
import org.springframework.boot.context.embedded.EmbeddedServletContainerFactory;
import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory;
import org.springframework.context.annotation.Bean;

@SpringBootApplication
public class SellApplication implements EmbeddedServletContainerCustomizer {

    public static void main(String[] args) {
        SpringApplication.run(SellApplication.class, args);
    }


    //拦截全部请求
    @Bean
    public EmbeddedServletContainerFactory servletContainer() {
        TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(httpConnector());
        return tomcat;
    }

    //配置http转https
    @Bean
    public Connector httpConnector() {
        Connector connector = new Connector(TomcatEmbeddedServletContainerFactory.DEFAULT_PROTOCOL);
        connector.setScheme("http");
        //Connector监听的http的端口号
        connector.setPort(80);
        connector.setSecure(false);
        //监听到http的端口号后转向到的https的端口号
        connector.setRedirectPort(443);
        return connector;
    }

    //这里设置默认端口为443，即https的，若是这里不设置，会https和http争夺80端口
    @Override
    public void customize(ConfigurableEmbeddedServletContainer container) {
        container.setPort(443);
    }
}

复制代码

至此，咱们的springboot就能够在阿里云上运行了，同时支持http和https的访问