在前端开发中，安全性极其重要。SSL/TLS 协议是保证网站访问安全的重要手段之一，是通过数字证书来实现网站身份验证和加密通信的。在使用 SSL/TLS 的过程中，需要遵循一些规则和标准，其中之一就是信任的证书机构。
在某些情况下，我们需要自定义信任的证书机构，例如，我们要使用自签名证书。使用自签名证书时，浏览器会提示不受信任的证书机构，如果需要通过浏览器的检查，我们需要添加自签名证书的信息到基础证书颁发机构列表中。
这里介绍一个 npm 包 ssl-root-cas，在使用自签名证书时，可以添加到基础证书颁发机构列表中，从而使得浏览器可以识别自签名证书。
本文将详细介绍 npm 包 ssl-root-cas 的使用方法，并包含示例代码。
安装 ssl-root-cas 包
使用 npm 包管理器安装 ssl-root-cas 包：
npm install ssl-root-cas
导入证书
将自签名证书增加到基础证书颁发机构列表中，使浏览器可以识别。ssl-root-cas 提供了一个 addFile 函数和一个 addCert 函数来导入证书：
- addFile(filePath: String)：使用文件路径的方式导入证书。
- addCert(cert: String)：使用字符串的方式导入证书。
以导入 pem 格式证书为例：
const { addFile } = require('ssl-root-cas').create(); addFile('/path/to/cert.pem');
移除证书
有时我们需要从基础证书颁发机构列表中删除证书（例如一些测试证书）。ssl-root-cas 也提供了 removeFile 和 removeCert 函数：
- removeFile(filePath: String)：使用文件路径的方式移除证书。
- removeCert(cert: String)：使用字符串的方式移除证书。
以删除 pem 格式证书为例：
const { removeFile } = require('ssl-root-cas').create(); removeFile('/path/to/cert.pem');
动态生成证书
有时，我们需要使用不同的证书，例如每一次请求都使用不同的证书。ssl-root-cas 提供了 create 函数来创建一个新的实例，该实例对全局不会产生影响。
以动态生成 pem 格式证书为例：
-- -------------------- ---- ------- ----- ---------- - ------------------------ ----- -------------- - -------------------- ---------------------------------- ------------------------ ----- ----- - ----------------- --------------------------------------- - ------ --- ------------- --- -------------- --- -- ----- -- - ----------------- ---展开代码
指定信任的证书机构
在某些情况下，我们需要指定信任的证书机构，这些证书都是来自已知的机构；而当访问未知的证书机构时，会拒绝连接。
ssl-root-cas 提供了一个 replaceRootCA 函数，用于替换证书机构：
-- -------------------- ---- ------- ----- - ------------- - - --------------------------------- ----- ------------- - - ---------- ---------------- --- -------- ---------------- -- -----------------------------展开代码
结语
在本文中，我们详细介绍了 npm 包 ssl-root-cas 的使用方法，包括导入证书、移除证书、动态生成证书和指定信任的证书机构。在使用自签名证书时，可以使用 ssl-root-cas 将证书加入到基础证书颁发机构列表中，从而节省了购买证书的步骤，更加方便快捷。
参考链接：
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/144788
