在现代 Web 开发中，保护用户的信息安全已经变得越来越重要。HTTPS 是一种安全的传输协议，通过加密客户端和服务器之间的通信，可以防止数据被窃听和篡改。在 Express.js 中启用 HTTPS 是一个很好的实践，本文将对如何在 Express.js 中启用 HTTPS 进行详细讲解。
HTTPS 的工作原理
在 HTTPS 中，加密通信使用了一种称为 SSL/TLS 的协议。该协议可以在运输层之上创建安全的通信链路。在 SSL/TLS 握手的过程中，客户端和服务器会协商一种加密算法来保证通信的机密性、完整性和可靠性。
在 HTTPS 中，客户端与服务器之间的信息传输使用了非对称加密和对称加密两种加密方式。其中，非对称加密用于协商加密算法和生成会话秘钥，对称加密用于加密传输的数据。
在 Express.js 中启用 HTTPS
在 Express.js 中启用 HTTPS ，需要先生成证书和密钥。证书和密钥的作用是为了加密客户端和服务器之间的通信，证书用于验证服务器的身份，密钥用于加解密客户端与服务器之间的数据。
下面是证书和密钥的生成代码：
$ openssl req -x509 -newkey rsa:2048 -nodes -sha256 -keyout key.pem -out cert.pem
该命令会生成一个名为 cert.pem 的证书和一个名为 key.pem 的密钥。将这两个文件保存到项目的根目录下。
接下来，需要使用 https 模块来配置 Express.js 的服务器。使用 https 模块进行配置可以使 Express.js 的服务器监听在 HTTPS 端口上，从而实现 HTTPS 协议的通信。
下面是在 Express.js 中启用 HTTPS 的代码示例：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- ------- - ------------------- ----- -- - -------------- ----- --- - ---------- ----- ------- - - ---- ----------------------------- ----- ----------------------------- -- --------------------------- ----------------- -- -- - ------------------ ------ --------- -- ---- ------- ---
代码中，options 对象中包含了让 HTTPS 服务运作必要的证书信息。使用 https.createServer() 方法来创建 HTTPS 服务器。
会发现，使用 https 模块启用 HTTPS 后，端口号和 HTTP 协议是不同的。可以在浏览器中尝试访问 https://localhost:3000/（前提是已在本地启动了该服务），可以看到浏览器给出了安全证书的提示，这说明连接的是一个 HTTPS 而不是 HTTP 网站。
以上便是在 Express.js 中启用 HTTPS 的方法。
总结
在本文中，我们介绍了 HTTPS 协议的基本工作原理，并介绍了在 Express.js 中启用 HTTPS 的方法。启用 HTTPS 可以使得客户端与服务器之间的通信更加安全可靠，从而保护用户的隐私信息。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/645c877b968c7c53b0eeffe1