完整的 SSL 证书生成与 Spring Boot 配置流程

一、生成 SSL 证书

目标：创建 PKCS12 格式的密钥库文件（keystore.p12），供 Spring Boot 使用。

方法 1：使用 keytool（推荐，直接生成 PKCS12 文件）

1. 生成密钥库：

   keytool -genkeypair \-alias mydomain \             # 别名（自定义，如 mydomain）-keyalg RSA \                 # 加密算法-keysize 2048 \               # 密钥长度-validity 365 \               # 有效期（天）-keystore keystore.p12 \      # 输出文件名-storetype PKCS12 \           # 格式必须为 PKCS12-storepass yourpassword       # 密钥库密码（自定义）
   

2. 填写证书信息：

   您的名字与姓氏是什么？: 119.3.54.56     # 必须填写服务器 IP 或域名
   其他信息（组织、城市等）可随意填写，按回车跳过。
   

方法 2：使用 OpenSSL（生成 PEM 文件后转换）

1. 生成 PEM 文件：

   openssl req -x509 -newkey rsa:2048 -nodes \-keyout key.pem \          # 私钥文件-out cert.pem \            # 证书文件-days 365