介绍
@cgjs/https 是一个基于 Node.js 的 HTTPS 服务器模块，提供了对 HTTPS 协议的支持。该模块基于 https 模块进行封装，使得 HTTPS 服务器的创建更加简单。本文将会详细介绍 @cgjs/https 的使用方法，包括如何生成 SSL 证书、如何启动 HTTPS 服务器以及如何配置服务器选项。
安装
在使用 @cgjs/https 之前，需要先进行安装。可以通过 npm 进行安装：
npm install @cgjs/https --save
生成 SSL 证书
在启动 HTTPS 服务器之前，需要先生成 SSL 证书。可以使用 OpenSSL 工具生成自签名的 SSL 证书。
首先，需要安装 OpenSSL。可参考 OpenSSL 的官方网站进行安装。安装后，可以使用以下命令生成证书：
openssl req -x509 -newkey rsa:2048 -nodes -sha256 -subj '/CN=localhost' -keyout server.key -out server.crt -days 365
执行上述命令后，会生成 server.key 和 server.crt 两个文件，分别是 SSL 证书的私钥和公钥。
启动 HTTPS 服务器
启动 HTTPS 服务器非常简单，只需要引入 @cgjs/https 模块，然后创建一个 https.Server 实例即可。示例代码如下：
-- -------------------- ---- ------- ----- -- - -------------- ----- ----- - ----------------------- ----- ------- - - ---- ------------------------------ ----- ----------------------------- -- ----- ------ - --------------------------- ----- ---- -- - ------------------- -------------- ---------- --- ------------------ -- -- - ------------------- ------- -- -------------------- ---
上述代码首先读取了 SSL 证书的私钥和公钥文件，然后创建了一个 https.Server 实例，并监听了 443 端口。最后在回调函数中，简单地向客户端发送了一个 "Hello World" 字符串。
配置服务器选项
@cgjs/https 提供了丰富的服务器选项，可以在创建服务器时进行配置。下面列出一些常用的服务器选项。
请求证书
HTTP 客户端在建立 HTTPS 连接时会发送客户端证书请求，服务器可以通过设置 requestCert 选项来指定是否需要客户端提供证书。示例代码如下：
const server = https.createServer({
key: fs.readFileSync('server.key'),
cert: fs.readFileSync('server.crt'),
requestCert: true
}, (req, res) => {
res.writeHead(200);
res.end('Hello World\n');
});上述代码设置了 requestCert 选项为 true，表示要求客户端提供证书。
拒绝未认证的客户端
服务器可以通过设置 rejectUnauthorized 选项来拒绝未认证的客户端。示例代码如下：
-- -------------------- ---- ------- ----- ------ - -------------------- ---- ------------------------------ ----- ------------------------------ ------------ ----- ------------------- ---- -- ----- ---- -- - ------------------- -------------- ---------- ---
上述代码设置了 rejectUnauthorized 选项为 true，表示拒绝未认证的客户端。
设置服务器名称指示器（SNI）
服务器可以通过设置 SNICallback 选项来支持多个域名使用同一个 IP 地址的 SSL 证书。示例代码如下：
-- -------------------- ---- -------
----- ------ - --------------------
------------ ---------- --- -- -
-- --------- --- -------------- -
-------- ----------------------------------- ------------------------------------
- ---- -
------ --------- ---- -------------
-
-
-- ----- ---- -- -
-------------------
-------------- ----------
---上述代码设置了 SNICallback 选项为一个函数，函数会根据不同的域名返回对应的证书和私钥。
总结
本文介绍了如何使用 @cgjs/https 模块创建 HTTPS 服务器，包括 SSL 证书的生成、服务器的启动以及服务器选项的配置。HTTPS 是一种安全的网络传输协议，可以保护数据不被第三方窃取或篡改。在开发 Web 应用程序时，推荐使用 HTTPS 协议进行通信，以提高安全性和保护用户隐私。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005668181e8991b448e2a1a