浏览器报“您的连接不是私密连接”是因为自签名证书未被系统或浏览器信任；需手动导入根证书或改用PKCS12格式并正确配置Spring Boot的HTTPS参数。
keytool 生成自签名证书时，为什么浏览器报“您的连接不是私密连接”
因为自签名证书不被操作系统或浏览器信任，keytool 生成的证书默认只在你自己控制的服务端生效，客户端（比如 Chrome）根本没见过这个 CA，自然拒绝建立 HTTPS 连接。
实操建议：
立即学习“Java免费学习笔记（深入）”；
- 开发阶段别指望浏览器直接信任——这是正常现象，不是配置错
- 若要让 Chrome 临时放行，需手动点击“高级 → 继续前往 localhost（不安全）”，但每次重启浏览器可能重置
- 真正解决信任问题，得把证书导入系统或浏览器的受信任根证书存储区，Windows/macOS/Linux 操作路径不同，且对普通开发者成本高、易出错
- 更现实的做法是：用
keytool生成证书 + 在 Spring Boot 的application.properties中正确指向它，先确保服务能跑起来，再谈信任
Spring Boot 项目中如何加载 keytool 生成的 JKS 证书
Spring Boot 默认不启用 HTTPS，必须显式配置证书路径和密码，且格式必须匹配 keytool 输出的密钥库类型（通常是 JKS 或 PKCS12）。
实操建议：
立即学习“Java免费学习笔记（深入）”；
- 生成证书时明确指定类型：
keytool -genkeypair -alias myapp -storetype PKCS12 -keystore keystore.p12 -validity 3650（推荐PKCS12，JDK 9+ 默认，兼容性更好） - 在
application.properties中填写完整路径（建议用file:前缀避免 classpath 加载失败）：server.ssl.key-store=file:./keystore.p12server.ssl.key-store-password=changeitserver.ssl.key-alias=myapp - 注意
key-store-password是密钥库口令，key-password（可选）才是私钥口令；如果生成时没单独设私钥口令，它默认等于密钥库口令 - 路径错误最常见：相对路径以 jar 包所在目录为基准，不是项目根目录；IDE 运行时工作目录可能是模块目录，建议用绝对路径临时验证
keytool 命令参数选错导致启动报错 “Keystore was tampered with, or password was incorrect”
这个错误表面是密码错，实际常因密钥库类型、别名、甚至 JDK 版本差异引发。JDK 8 默认用 JKS，JDK 9+ 推荐 PKCS12，但 Spring Boot 对两者支持逻辑不同。
实操建议：
立即学习“Java免费学习笔记（深入）”；
- 检查密钥库类型是否与配置一致：
keytool -list -v -keystore keystore.p12（若提示“Invalid keystore format”，说明类型不匹配） - 确认别名是否存在且拼写准确：
keytool -list -keystore keystore.p12，输出里必须包含你配置的server.ssl.key-alias - JDK 17+ 默认禁用
JKS，若坚持用老格式，需加 JVM 参数：-Djavax.net.ssl.trustStoreType=JKS，但不如直接换PKCS12 - 密码含特殊字符（如
$、!）时，Shell 可能提前解析，建议用单引号包裹或改用简单密码开发用
HTTPS 配置后接口能访问但 WebSocket 连接失败
Spring Boot 启用 HTTPS 后，ws:// 协议会被浏览器拦截，必须改用 wss://，且后端需显式配置 WebSocket 端点支持 SSL，否则握手直接 404 或 500。
实操建议：
立即学习“Java免费学习笔记（深入）”；
- 前端连接地址必须从
ws://localhost:8080/ws改成wss://localhost:8080/ws（注意是wss，不是https） - Spring Boot 不需要额外配 SSL，但需确保 WebSocket 端点路径没被 HTTPS 重定向规则误拦截（比如 Nginx 转发时漏了
Upgrade和Connection头） - 本地开发若用 H2 控制台或 Actuator 端点，它们默认不走 HTTPS，需单独配置或关闭，否则混合内容（mixed content）会触发浏览器阻止
- Chrome 控制台 Network 标签页里看 WebSocket 连接状态码：如果是
ERR_SSL_PROTOCOL_ERROR，基本就是证书没被信任或 wss 地址写错
PKCS12 和 JKS 混用、路径相对基准搞错、或者忘了前端连的是 wss 而不是 ws。这些地方一错，错误信息根本不指向真实原因。 
