文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

Node.js 搭建 HTTPS 服务器

2024-12-10 15:39

关注

自签名证书

通常在企业中面向公网使用的证书通常是由全球权威 CA 机构签发的证书,受各大浏览器厂商信任。在开发测试时为了简单点我们可以自签名证书,但是这在浏览器中打开时会有安全问题提示。

[[345557]]

使用 openssl 工具生成自签名证书。

简单分为以下几个步骤:

使用 openssl 的 genrsa 命令生成一个服务器私钥文件

  1. # genrsa 生成密钥 
  2. # -out 指定输出的文件 
  3. openssl genrsa -out server.key 2048 

生成证书请求文件

  1. # -new 执行生成新的证书请求 
  2. # -key 指定输入的密钥 
  3. openssl req -new -key server.key -out server.csr 
  4.  
  5. # 会有以下交互提示,Common Name 这个可以自定域名,修改 hosts 文件域名映射即可。 
  6. Country Name (2 letter code) []:CN 
  7. State or Province Name (full name) []:ShangHai 
  8. Locality Name (eg, city) []:ShangHai 
  9. Organization Name (eg, company) []:Node.js 
  10. Organizational Unit Name (eg, section) []: 
  11. Common Name (eg, fully qualified host name) []:test.https.com 
  12. Email Address []: 

根据第 2 步的证书请求文件和第 1 步的服务器私钥文件生成证书

  1. # x509 根据现有的证书请求生成自签名根证书 
  2. # -days 设置证书的有效天数 
  3. # -in 指定输入证书请求文件 
  4. openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt 

成功之后会生成如下 3 个文件:

使用 Node.js 中 HTTPS 模块开启一个服务

相比传统 HTTP 方式多了一个 options 参数,保证上面生成的自签名证书和和下面文件是同级目录。

  1. // app.js 
  2. const https = require('https'); 
  3. const fs = require('fs'); 
  4. const PORT = 8443; 
  5. const options = { 
  6.   key: fs.readFileSync('./server.key'), 
  7.   cert: fs.readFileSync('./server.crt'
  8. }; 
  9.  
  10. https.createServer(options, (req, res) => { 
  11.   res.writeHead(200); 
  12.   res.end('Hello World!'); 
  13. }).listen(PORT, () => console.log(`App listening on port ${PORT}!`)); 

经测试,使用自签名证书在 Chrome 版本 85.0.4183.121 中是无法访问的,以下是在 360 浏览器的访问截图。

以下为 Safari 中访问,虽然有提示但是仍可访问。

结合 Express 框架使用

经过上面两步的介绍,如果你现在想在 Express 等框架中使用也很简单,以 Express 为例如下所示:

  1. const express = require('express'); 
  2. const https = require('https'); 
  3. const fs = require('fs'); 
  4. const app = express(); 
  5. const PORT = 8443; 
  6. const options = { 
  7.   key: fs.readFileSync('./server.key'), 
  8.   cert: fs.readFileSync('./server.crt'
  9. }; 
  10.  
  11. https.createServer(options, app) 
  12.   .listen(PORT, () => console.log(`App listening on port ${PORT}!`)); 
  13.  
  14. app.get('/', (req, res) => res.send('Hello World!')); 

总结

搭建一个 HTTPS 服务其实不难,Node.js 中为我们提供了 HTTPS 模块可以很简单的完成这个工作,如果是在本地测试,我们可以使用 openssl 工具生成一个自签名证书,除此之外,类似阿里云的一些云服务厂商也有提供一些免费的证书,也可以使用。

本文转载自微信公众号「Nodejs技术栈」,可以通过以下二维码关注。转载本文请联系Nodejs技术栈公众号。

 

来源:Nodejs技术栈内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯