Tag Archives: https

Spring Boot配置支持https

一般来说都是在Nginx上配证书的

也有的情况是需要直接在Spring Boot上直接搞起
# https
server.port: 443
server.ssl:
key-store: "classpath:server.pfx"
key-store-password: q0yDlrAB
keyStoreType: PKCS12
证书放在server/resource根目录下的server.pfx

如果想同时开启http支持:
@Configuratio[......]

继续阅读

Firefox访问https报错sec_error_ocsp_old_response解决方法

最近,用ff访问https站点,频繁报错,提示“sec_error_ocsp_old_response”,甚至ff的插件都没法下载。

原因是,负责证书认证的ocsp.digicert.com被墙了,使ff无法在线验证证书安全性。

解决方法:
sudo vim /etc/hosts
# 新增
117.18.237.29 ocsp.digicert.com
换句话说,目前国内访问所有由ocsp.digitcert.com签发的https站点,都相当于裸奔的状态。[......]

继续阅读