HTTPS 协议在现代网络应用中越来越广泛地使用。为了增强数据的安全性，Web 应用通常需要配置 SSL 证书以保护敏感数据的传输。Hapi 是一个流行的 Node.js 服务器框架，它为我们提供了很多配置 SSL 证书的选项，本文将会详细介绍 Hapi 框架的 SSL 证书配置。
生成 SSL 证书
首先，我们需要生成 SSL 证书。可以通过 OpenSSL 命令行工具来生成 SSL 证书。在命令行中执行以下命令：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt
运行此命令将在当前目录下生成一个私钥文件（server.key）和一个证书文件（server.crt）。
Hapi 提供的 SSL 配置选项
Hapi 提供了一系列的 SSL 配置选项，可以通过 Hapi 服务器实例的 options 参数传入来配置。下面是常用的 SSL 配置选项：
- tls: Hapi 服务器实例使用的 TLS 版本。默认值为 "tls"。
- port: SSL 服务器监听的端口。默认值为 443。
- address: SSL 服务器监听的地址。默认值为 "localhost"。
- listener: 自定义的 HTTPS 服务器实例。
- key: 服务器使用的私钥，可以是一个 Buffer 对象或字符串路径。
- cert: 服务器使用的证书，可以是一个 Buffer 对象或字符串路径。
- ca: 可信的证书授权机构列表，可以是多个证书的数组或单个证书的路径或 Buffer 对象。
- requestCert: 指定是否需要客户端提供证书。默认为 false。
- rejectUnauthorized: 拒绝不受信任的客户端证书。如果未提供客户端证书，则自动拒绝。默认为 true。
通过 Hapi 实例配置 SSL
下面展示如何通过 Hapi 实例来配置 SSL 配置选项：
-- -------------------- ---- -------
----- ---- - ----------------------
----- -- - --------------
----- ---- - ----- -- -- -
----- ------ - -------------
----- ---
---- -
----- ------------------------------
---- ------------------------------
--- --------------------------
------------ -----
------------------- ----
-
---
--------------
------- ------
----- ----
-------- --------- -- -- -
------ ------ --------
-
---
----- ---------------
------------------- ------- -- ---------------------
-
-------在上面的代码中，Hapi 实例的构造函数中的 options 参数包含了 SSL 的配置选项。其中，cert、key 和 ca 选项分别指定了服务器的证书、私钥和证书授权机构文件的路径。requestCert 和 rejectUnauthorized 选项分别说明了是否需要客户端提供证书和是否拒绝不受信任的客户端请求。
使用自定义的 HTTPS 服务器
有时，我们可能需要使用自己的 HTTPS 服务器实例，并将它绑定到 Hapi 服务器实例上。这时，我们可以使用 listener 选项来指定我们的 HTTPS 服务器实例。下面是一个使用 Express 框架作为 HTTPS 服务器的示例：
-- -------------------- ---- -------
----- ---- - ----------------------
----- ------- - -------------------
----- -- - --------------
----- ---- - ----- -- -- -
----- --- - ----------
------------ ----- ---- -- -
--------------- ---------
---
----- ------ - -------------
----- ---
--------- ------------
---- ------------------------------
----- ------------------------------
--- -------------------------
--
---
----- ---------------
------------------- ------- -- ---------------------
-
-------在上面的代码中，我们使用了 Express 作为 HTTPS 服务器实例，并将其绑定到 Hapi 服务器实例上。实现方式是通过 listener 选项来指定 HTTPS 服务器实例，然后将其传递给 Hapi 服务器实例。
总结
本文介绍了 Hapi 框架的 SSL 证书配置。通过 OpenSSL 生成 SSL 证书后，我们可以通过 Hapi 实例的 options 参数来配置 SSL 选项，并指定证书、私钥和证书授权机构文件路径。我们还可以使用自定义的 HTTPS 服务器实例，并将其绑定到 Hapi 服务器实例上。对于 Web 开发者来说，掌握 Hapi 框架的 SSL 证书配置是十分有必要和有指导意义的。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/64fd22b395b1f8cacdcbe8e7