Windows 上、mkcert + SpringBoot localhost で https

基本の流れ
https://www.jianshu.com/p/0a0e592a8767
https://qiita.com/rkunihiro/items/530b5dc685bd3bff2082

でも、全部 Linux / MacOS + nginx の場合
Windows + Java(SpringBoot) の場合は、探してもなかなか出てこない。。。。

手順は以下通り：

まず、https://github.com/FiloSottile/mkcert/releases からWindows 版をダウンロード。（2021/06/11 現在は 1.4.3 版）
https://github.com/FiloSottile/mkcert/releases/download/v1.4.3/mkcert-v1.4.3-windows-amd64.exe

コマンドプロンプトで以下実行
１．java_home を設定。mkcert は java_home に CA を登録してくれるから。実際 SpringBoot を使用する jvm のパスを指定。

set java_home=D:\pleiades\jre

２．CA を登録。（１回のみ）ログにも出るが、システムとJava両方登録してくれる！Java は　java_home の環境変数に依存する。

mkcert-v1.4.3-windows-amd64.exe -install
The local CA is already installed in the system trust store! 👍
The local CA is already installed in Java's trust store! 👍

３．証明書を作成。ドメインをスペースで分ける。Java(SpringBoot)の場合、-pkcs12 が必須！

mkcert-v1.4.3-windows-amd64.exe -pkcs12 192.168.0.19 example.com localhost 127.0.0.1 ::1
Created a new certificate valid for the following names 📜
 - "192.168.0.19"
 - "example.com"
 - "localhost"
 - "127.0.0.1"
 - "::1"

The PKCS#12 bundle is at "./192.168.0.19+4.p12" ✅

The legacy PKCS#12 encryption password is the often hardcoded default "changeit" ℹ️

It will expire on 11 September 2023 🗓

４．できた 192.168.0.19+4.p12 ファイルを SpringBoot の src/main/resources フォルダに置く。

５．SpringBoot の https 設定

application.properties

server.port=8443
server.ssl.key-store=classpath:192.168.0.19+4.p12
server.ssl.key-store-type=PKCS12
server.ssl.key-store-password=changeit

６．以下どれでアクセスしても、問題なく表示するはず。
https://192.168.0.19:8443
https://127.0.0.1:8443
https://localhost:8443

以下参考
https://docs.oracle.com/cd/E19906-01/820-4916/geygn/index.html
https://support.code42.com/Administrator/6/Configuring/Install_a_CA-signed_SSL_certificate_for_HTTPS_console_access
https://connect2id.com/blog/importing-ca-root-cert-into-jvm-trust-store

以上。