本地开发配置HTTPS需生成自签名证书并配置Web服务器：用keytool生成CN=localhost的PKCS12证书，Spring Boot中通过server.ssl.*配置启用；浏览器可导入证书避免安全警告；前后端联调需处理CORS或代理。
本地开发时配置HTTPS证书，主要是为了模拟真实环境的HTTPS行为（比如调用浏览器API、测试混合内容、调试Service Worker等），Java后端本身不直接“配置证书”，而是由运行它的Web服务器（如Spring Boot内置的Tomcat、Jetty，或独立部署的Nginx/Tomcat）来启用HTTPS。关键在于：生成自签名证书 + 正确配置Web服务器。
生成适用于本地开发的自签名证书
用keytool（JDK自带）最方便，无需安装OpenSSL：
示例命令（生成localhost证书，有效期365天）：keytool -genkeypair -alias localhost -keyalg RSA -keysize 2048 -storetype PKCS12 -keystore keystore.p12 -validity 365 -storepass changeit -keypass changeit -dname "CN=localhost, OU=Dev, O=Local, L=Beijing, ST=BJ, C=CN"
说明：
• keystore.p12 是生成的密钥库文件，放在项目resources目录或指定路径
• changeit 是默认密码（可自定义，但需同步更新配置）
• 必须确保 CN=localhost，否则浏览器会提示域名不匹配
• 若需支持 127.0.0.1，可加 -ext san=ip:127.0.0.1,dns:localhost
立即学习“Java免费学习笔记（深入）”；
Spring Boot中启用HTTPS（Tomcat嵌入式）
在 application.yml 或 application.properties 中配置：
server.ssl.key-store=classpath:keystore.p12
server.ssl.key-store-password=changeit
server.ssl.key-store-type=PKCS12
server.ssl.key-alias=localhost
server.ssl.key-password=changeit
注意：
• 文件路径若不在classpath下（如放在项目根目录），用 file:./keystore.p12
• 启动后访问 https://localhost:8443（默认HTTPS端口是8443）
• 浏览器首次访问会提示不安全 —— 点“高级”→“继续前往localhost（不安全）”即可，或手动将证书导入系统/浏览器信任库（可选）
让浏览器信任本地证书（可选但推荐）
避免每次点“继续访问”，可将证书导出为.crt并导入系统信任根：
- 导出证书：keytool -exportcert -alias localhost -keystore keystore.p12 -storetype PKCS12 -storepass changeit -file localhost.crt
- macOS：双击 localhost.crt → 添加到“钥匙串访问”→“系统”钥匙串 → 右键证书→“显示简介”→“信任”→“始终信任”
- Windows：右键安装证书 → 选择“本地计算机”→ 放入“受信任的根证书颁发机构”
- Chrome / Edge 会继承系统信任；Firefox使用独立证书库，需在设置中手动导入
前端开发联调小技巧
如果前端（Vue/React）跑在 http://localhost:3000，而Java后端是 https://localhost:8443，会出现混合内容或CORS问题：
- 开发时可在后端加CORS配置，允许HTTP前端源：@CrossOrigin(origins = "http://localhost:3000")
- 更稳妥方式：前端也配HTTPS（如create-react-app支持HTTPS=true），或用代理（webpack devServer.proxy）把 /api 代理到 https://localhost:8443
- 确保前端请求地址写成 https://localhost:8443/api/xxx，而非相对路径（/api/xxx）—— 否则仍走HTTP
基本上就这些。不需要购买证书，也不用折腾CA；重点是证书域名匹配、密钥库路径正确、密码一致。配置一次，后续开发就能稳定用HTTPS调试了。
