HTTPS（HyperText Transfer Protocol Secure）是一种加密的 HTTP 协议，它通过 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security）协议来保护网络连接的安全性。在现代 Web 应用开发中，使用 HTTPS 已经成为一种标准的安全实践。
Hapi 是一个现代化的 Node.js Web 应用框架，它提供了丰富的功能和插件来支持各种 Web 应用开发需求。本文将介绍如何在 Hapi 应用中配置 HTTPS。
生成 SSL 证书
首先需要生成 SSL 证书，可以使用 OpenSSL 工具来生成自签名证书。
openssl genrsa -out server.key 2048 openssl req -new -key server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
这些命令将生成一个 2048 位的 RSA 密钥，并使用该密钥生成一个证书签名请求（CSR）。最后，使用该请求和密钥生成自签名 SSL 证书。
配置 Hapi 应用
Hapi 应用的 HTTPS 配置通常包含以下几个步骤：
- 导入相应的 Node.js 模块。
- 创建 HTTP 服务器实例，并配置 SSL 选项。
- 手动调用
server.start()方法来启动 HTTPS 服务器。
下面是一个示例代码，用于在 Hapi 应用中启用 HTTPS：
-- -------------------- ---- -------
----- ---- - ----------------------
----- -- - --------------
----- ---- - ----------------
----- --- - ------------------------------------ ---------------
----- ---- - ------------------------------------ ---------------
----- ------ - -------------
----- ------------
----- -----
---- -
---- ----
----- ----
-
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------- --------
-
---
----- ----- - ----- -- -- -
----- ---------------
------------------- ------- -- ---- -----------------
--
-------------------------------- ----- -- -
-----------------
----------------
---
--------在上面的代码中，首先使用 Fs 和 Path 模块导入证书文件（server.key 和 server.crt），然后将其传递给 tls 选项，最后启动 Hapi 服务器。注意，在 server 对象的 tls 选项下，需要分别提供证书和私钥的 Buffer 内容。
配置选项
在上面的示例代码中，我们在启动 Hapi 服务器时使用了 tls 选项，该选项有以下属性:
key: 私钥文件的Buffer或文件名字符串cert: 证书文件的Buffer或文件名字符串passphrase: 私钥文件的加密密码（可选）ca: 证书文件链的Buffer或文件名字符串数组（可选）pfx: PFX/PKCS12 格式的证书文件的Buffer或文件名字符串（可选）secureOptions: 套接字的 SSL/TLS 上下文选项ciphers: 加密套件的优先级列表honorCipherOrder: 使用客户端加密套件顺序作为 SSL/TLS 握手中的优先级ecdhCurve: 用于 ECDH 密钥交换的椭圆曲线名称
在配置 HTTPS 服务器时，还应考虑到以下几个问题：
1. 如何在 localhost 上使用 HTTPS
在 localhost 上使用 HTTPS 可能会遇到某些浏览器的安全限制，例如 Chrome。这是由于某些 Root CA（信任的根证书颁发机构）在本地电脑上不存在，因此需要手动添加。但是在大多数情况下，可以在浏览器中输入 chrome://flags/#allow-insecure-localhost，并启用 Allow invalid certificates for resources loaded from localhost 选项来解决此问题。
2. 如何开启 HTTP/2
HTTP/2 是一种新的协议，它为 Web 应用带来了更快的速度和更强的性能。在 Hapi 应用中开启 HTTP/2 需要使用 spdy 模块：
-- -------------------- ---- -------
----- ---- - ----------------
----- ------- - -
---- ----
----- -----
----- -
---------- - ----- ----------- ---------- --
------ -----
-
--
----- ---------- - -------------------------- --------
----------------------- ----- -- -
-- ----- -
-----------------
-------
-
------------------- ------- -- -------------------------
---在上面的代码中，我们使用 spdy 模块的 createServer 方法来创建一个 HTTP/2 服务器实例，并将其连接到 Hapi 服务器。在 options 对象中，设置了要使用的协议（h2、spdy/3.1 和 http/1.1），以及将 plain 属性设置为 false，以启用 HTTPS。
3. 如何配置 SSL/TLS 上下文选项
SSL/TLS 上下文选项（SecureContextOptions）是一组用于配置加密套件和协议版本的参数。例如，您可以使用 minVersion 属性来指定最低支持的 SSL/TLS 版本。
-- -------------------- ---- -------
----- --- - ---------------
----- ------------ - -
---- ----
----- -----
-------------- -
----------- --------------------
-------- -
------------------------------
----------------------------
------------------------------
----------------------------
--------------------------
------------------------
--------------------------
-----------------------
------------
----------------- ----
-
--在上面的示例代码中，我们使用 tls 模块来设置 SSL/TLS 上下文选项。通过指定 minVersion 属性，我们设置了最低支持的 SSL/TLS 版本，还指定了一组加密套件（通过字符串连接）和 honorCipherOrder 属性来强制使用客户端加密套件顺序作为 SSL/TLS 握手中的优先级。
总结
在本文中，我们介绍了如何在 Hapi 应用中使用 SSL/TLS 协议来启用 HTTPS。我们讨论了如何生成自签名证书，如何在 Hapi 中配置 HTTPS 服务器，以及如何解决某些常见问题，例如在 localhost 上使用 HTTPS 和开启 HTTP/2。此外，我们还讨论了 SSL/TLS 上下文选项的用法。
HTTPS 是一种安全实践，可以保护 Web 应用的连接安全性。Hapi 团队在观察到这一趋势之后，特别为 Hapi 开发了一些插件和选项，以支持 HTTPS。本文不仅介绍了如何配置 HTTPS，还展示了如何使用 Hapi 中的一些插件和选项来提高 Web 应用的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6459f778968c7c53b0c12d80