如何将.pem ssl证书用于作为spring启动应用程序开发的rest api

.pem SSL证书用于保护网站的安全通信。在Spring启动的REST API开发中，可以通过以下步骤将.pem SSL证书用于应用程序：

生成.pem SSL证书：首先，您需要生成.pem格式的SSL证书。您可以使用openssl命令来生成自签名证书，如下所示：

openssl req -newkey rsa:2048 -nodes -keyout key.pem -x509 -days 365 -out certificate.pem

这将生成一个名为key.pem的私钥文件和一个名为certificate.pem的证书文件。

将证书和私钥文件放置在项目目录中：将生成的key.pem和certificate.pem文件放置在您的Spring项目的适当目录下，比如src/main/resources目录。
配置Spring应用程序：在Spring应用程序的配置文件（比如application.properties或application.yml）中，添加以下配置：

server.ssl.key-store=classpath:key.pem
server.ssl.key-store-password=your_password
server.ssl.key-password=your_password

请注意将your_password替换为您的实际密码。

启用HTTPS：在Spring应用程序的启动类中，添加@EnableWebSecurity注解，并重写configure方法，以配置HTTP和HTTPS的访问规则，示例如下：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .csrf().disable()
            .requiresChannel()
                .antMatchers("/api/**").requiresSecure();
    }
}

这将使得您的REST API在HTTPS协议下访问，其他路径可以使用HTTP协议。