Node.js 中的 TLS/SSL 证书配置方法-JavaScript中文网-JavaScript教程资源分享门户

在现代网络通信中，TLS/SSL 证书已经成为了保证网络安全的重要手段。Node.js 作为一种非常流行的后端开发语言，自然也提供了对 TLS/SSL 证书的支持。本文将详细介绍 Node.js 中 TLS/SSL 证书的配置方法，包括生成自签名证书、使用 CA 签名证书、以及如何在应用中使用证书。

生成自签名证书

在开发和测试阶段，我们通常会使用自签名的证书来进行加密通信。Node.js 内置了 crypto 模块，可以用于生成自签名证书。

首先，我们需要生成一个私钥和一个自签名的证书：

// javascriptcn.com 代码示例
const crypto = require('crypto');
const fs = require('fs');

const privateKey = crypto.generateKeyPairSync('rsa', {
  modulusLength: 2048,
  publicKeyEncoding: {
    type: 'spki',
    format: 'pem'
  },
  privateKeyEncoding: {
    type: 'pkcs8',
    format: 'pem'
  }
}).privateKey;

const certificate = crypto.generateCertificateSync({
  subject: {
    commonName: 'localhost'
  },
  extensions: [{
    name: 'subjectAltName',
    altNames: [{
      type: 2,
      value: 'localhost'
    }]
  }],
  validity: {
    start: new Date(),
    end: new Date(Date.now() + 365 * 24 * 60 * 60 * 1000)
  },
  issuer: {
    commonName: 'localhost'
  },
  publicKey: privateKey,
  privateKey
});

fs.writeFileSync('localhost.key', privateKey);
fs.writeFileSync('localhost.crt', certificate);

上述代码中，我们使用 crypto.generateKeyPairSync() 方法生成了一个 2048 位的 RSA 私钥，然后使用 crypto.generateCertificateSync() 方法生成了一个自签名的证书。证书的有效期为一年，证书中的 subject 和 issuer 字段都为 localhost，并且包含了 subjectAltName 扩展字段，其中的 altNames 属性包含了 localhost。最后，我们将私钥和证书分别写入到 localhost.key 和 localhost.crt 文件中。

使用 CA 签名证书

在生产环境中，我们通常会使用 CA 签名的证书来进行加密通信。Node.js 支持使用 PEM 格式的证书和密钥文件来进行 TLS/SSL 加密通信。在使用 CA 签名证书时，我们需要将证书和密钥文件放在同一个文件中。

// javascriptcn.com 代码示例
const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('server.pem'),
  cert: fs.readFileSync('server.pem')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('Hello, world!');
}).listen(443);

上述代码中，我们使用 fs.readFileSync() 方法读取了 server.pem 文件中的证书和密钥，然后将它们作为参数传递给 https.createServer() 方法来创建一个 HTTPS 服务器。

在应用中使用证书

在应用中使用证书时，我们需要使用 tls 模块来创建一个 TLS/SSL 连接。下面是一个使用自签名证书的示例：

// javascriptcn.com 代码示例
const tls = require('tls');
const fs = require('fs');

const options = {
  host: 'localhost',
  port: 443,
  ca: fs.readFileSync('localhost.crt')
};

const socket = tls.connect(options, () => {
  console.log('connected');
  socket.write('Hello, server!');
});

socket.on('data', (data) => {
  console.log('received:', data.toString());
});

socket.on('end', () => {
  console.log('disconnected');
});

上述代码中，我们使用 tls.connect() 方法来创建一个 TLS/SSL 连接，并将自签名证书的内容作为 ca 选项传递给该方法。连接成功后，我们向服务器发送了一条消息，并在收到服务器的响应后输出了消息的内容。

如果使用的是 CA 签名证书，我们需要将证书的根证书和中间证书也一并传递给 tls.connect() 方法。

总结

本文介绍了 Node.js 中 TLS/SSL 证书的配置方法，包括生成自签名证书、使用 CA 签名证书、以及在应用中使用证书。TLS/SSL 证书是保证网络安全的重要手段，希望本文能够对读者在实际开发中使用 TLS/SSL 证书有所帮助。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/65603c1ed2f5e1655da68b2d