在前端开发中，HTTPS 协议是非常重要的安全协议，它可以保护用户的数据不被窃取或篡改。在 Fastify 中，我们可以很方便地部署 HTTPS，并配置证书。
什么是 HTTPS
HTTPS（Hyper Text Transfer Protocol Secure）是 HTTP 的安全版本。在 HTTP 的基础上，HTTPS 通过 SSL/TLS 协议对数据进行加密，保证数据传输的安全性。HTTPS 的地址以 https:// 开头，通常使用 443 端口。
HTTPS 的优点：
- 数据传输过程中可以保证数据的安全性，防止数据被窃取或篡改。
- 可以验证网站的真实性，防止网站被伪造。
- 能够提升网站的搜索排名。
Fastify 中的 HTTPS 部署
在 Fastify 中，我们可以使用 fastify 模块的 listen 方法来启动 HTTPS 服务器。需要传入证书和私钥文件的路径，代码如下：
// javascriptcn.com 代码示例
const fs = require('fs')
const fastify = require('fastify')({
https: {
key: fs.readFileSync('path/to/key.pem'),
cert: fs.readFileSync('path/to/cert.pem')
}
})
fastify.listen(443, (err) => {
if (err) throw err
console.log('Server listening on https://localhost:443')
})其中，key.pem 是私钥文件，cert.pem 是证书文件。如果你没有证书，可以使用 Let's Encrypt 免费获取证书。
启动服务器后，你可以在浏览器中访问 https://localhost 来测试 HTTPS 是否正常工作。
Fastify 中的证书配置
在 Fastify 中，我们可以使用 Greenlock 来自动获取证书。Greenlock 是一个 ACME 客户端，它可以与 Let's Encrypt 通信，自动获取证书并更新证书。
首先，我们需要安装 Greenlock：
npm install greenlock --save
然后，我们可以使用 greenlock-express 模块来自动获取证书。代码如下：
// javascriptcn.com 代码示例
const fastify = require('fastify')()
const Greenlock = require('greenlock-express')
const greenlock = Greenlock.create({
// Let's Encrypt 账号信息
email: 'you@example.com',
agreeTos: true,
// ACME 服务器
server: 'https://acme-v02.api.letsencrypt.org/directory',
// ACME 协议版本
version: 'draft-12',
// 证书目录
configDir: '/etc/letsencrypt',
// 域名列表
domains: ['example.com', 'www.example.com'],
// 指定验证方式
challenges: {
'http-01': require('le-challenge-fs').create({ webrootPath: '/tmp/acme-challenges' })
},
// 指定证书生成方式
store: {
module: require('le-store-certbot'),
options: {
webrootPath: '/tmp/acme-challenges'
}
}
})
fastify.use(Greenlock.middleware(greenlock))
fastify.get('/', (req, res) => {
res.send('Hello, world!')
})
fastify.listen(443, (err) => {
if (err) throw err
console.log('Server listening on https://localhost:443')
})其中，email 是你的邮箱地址，agreeTos 表示是否同意 Let's Encrypt 的服务条款，server 是 ACME 服务器地址，version 是 ACME 协议版本。domains 是域名列表，challenges 是验证方式，store 是证书生成方式。
启动服务器后，Greenlock 会自动获取证书，并将证书存储在 /etc/letsencrypt 目录下。你可以在浏览器中访问 https://example.com 来测试证书是否正常工作。
总结
在 Fastify 中，我们可以很方便地部署 HTTPS，并配置证书。通过本文的介绍，你可以学习到如何在 Fastify 中部署 HTTPS，以及如何使用 Greenlock 自动获取证书。在实际开发中，你可以根据自己的需要来选择使用哪种方法。
来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/658235ced2f5e1655dd5f6e0