Express.js 中 HTTPS 的配置与使用-JavaScript中文网-JavaScript教程资源分享门户

在前后端分离的开发模式中，前端的安全性也越来越受到重视。通过使用 HTTPS 协议，可以加密传输的数据，避免中间人窃取数据内容，提高数据的安全性。本文将详细介绍如何在 Express.js 中配置和使用 HTTPS 协议。

生成 SSL 证书

使用 HTTPS 协议需要 SSL 证书，一般使用自签名证书即可，具体步骤如下：

安装 OpenSSL 工具，可以从官网下载安装包进行安装。
执行以下命令，生成私钥文件 privatekey.pem：
```
openssl genrsa -out privatekey.pem 1024
```
执行以下命令，生成证书签发请求文件 certrequest.csr：
```
openssl req -new -key privatekey.pem -out certrequest.csr
```
按照提示输入相应信息即可，其中 Common Name 填写你的域名。
执行以下命令，生成证书文件 certificate.pem：
```
openssl x509 -req -in certrequest.csr -signkey privatekey.pem -out certificate.pem
```
执行完后，会在当前目录下生成 privatekey.pem 和 certificate.pem 文件。

配置 HTTPS

在 Express.js 中，可以通过 https 模块开启 HTTPS 服务。具体步骤如下：

引入 https 模块和 fs 模块：

const https = require("https");
const fs = require("fs");

读取证书文件：

const privateKey = fs.readFileSync("privatekey.pem", "utf8");
const certificate = fs.readFileSync("certificate.pem", "utf8");
const credentials = { key: privateKey, cert: certificate };

创建 HTTPS 服务器：

const httpsServer = https.createServer(credentials, app);
const port = 443;
httpsServer.listen(port, () => {
  console.log(`HTTPS server is listening on port ${port}`);
});

此时，HTTPS 服务器已经启动，可以使用 HTTPS 协议访问服务器了。

使用 HTTPS

在使用 HTTPS 的过程中，需要注意以下几点：

访问地址需要以 https 开头：
```
https://yourdomain.com
```
HTTPS 协议默认使用 443 端口，需要正确配置服务器的端口号。

在请求时需要对证书进行验证，可以使用第三方模块 https，也可以手动配置：

-- -------------------- ---- -------
----- ------- - -
  --------- -----------------
  ----- ----
  ----- ----
  ------- ------
  ------------------- ------ -- -----
--
----- --- - ---------------------- ----- -- -
  ------------------------ --------------------
  -------------- --- -- -
    --------------------------
  ---
---
----------

总结

本文介绍了如何在 Express.js 中配置和使用 HTTPS 协议，首先需要生成 SSL 证书，然后通过 https 模块创建 HTTPS 服务器，并通过正确的访问地址和端口号使用 HTTPS 协议。在请求时需要对证书进行验证，可以使用第三方模块 https，也可以手动配置。HTTPS 协议可以加密传输数据，提高数据的安全性，值得前端开发者重视。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/648ae39148841e989492e298