Node.js 中的 HTTPS 服务器和 SSL/TLS 证书-JavaScript中文网-JavaScript教程资源分享门户

在使用 Node.js 写 Web 服务器时，我们通常会选择使用 HTTP 协议作为通信协议。但 HTTP 协议并不安全，容易被第三方攻击者拦截数据，因此，对于某些需要保密的数据，我们需要使用 HTTPS 协议来进行加密传输。

本文将介绍如何在 Node.js 中搭建 HTTPS 服务器，并使用 SSL/TLS 证书来保证数据的安全性。

HTTPS 协议简介

HTTPS（Hyper Text Transfer Protocol Secure）是一种基于安全套接字层协议（SSL/TLS）的 HTTP 协议。它是在常规的 HTTP 协议上加入 SSL/TLS 协议，利用 SSL/TLS 协议建立安全通道来传输数据。

HTTPS 协议的主要特点有：

数据传输加密：HTTPS 使用 SSL/TLS 协议来加密传输的数据，保障数据的安全性，防止第三方攻击者拦截或篡改数据。
身份认证：通过 SSL/TLS 协议的数字证书验证服务端的身份，确保客户端连接的是真正的服务器，而不是伪造的服务器。
数字证书：通过数字证书来识别服务端身份，提供安全通信的基础。

SSL/TLS 证书

SSL/TLS 证书是一种数字证书，用于验证服务端身份，维护通信的安全性。它是一个由 CA（Certificate Authority，证书颁发机构）颁发并包含服务器公钥和相关信息的电子文档。

SSL/TLS 证书包含以下信息：

证书拥有者信息：包括颁发机构、证书过期时间、证书序列号等信息。
公钥信息：包括公钥算法、公钥参数、公钥数据等信息。
数字签名：由颁发机构使用私钥签名的证书整数哈希值，保证证书的完整性。

SSL/TLS 证书通常由商业机构颁发，需要支付一定的费用。但也有一些免费的证书，如 Let's Encrypt。

搭建 HTTPS 服务器

要在 Node.js 中搭建 HTTPS 服务器，需要使用 https 模块。下面是一个搭建 HTTPS 服务器的示例代码：

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('server.key'),
  cert: fs.readFileSync('server.crt')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('Hello, world!')
}).listen(3000, () => {
  console.log('HTTPS server is running on port 3000')
});

在上面的代码中，首先引入了 https 和 fs 模块。接着，使用 fs 模块读取了 SSL/TLS 证书的密钥文件和证书文件，并将它们作为 options 参数传递给 https.createServer() 方法，创建了一个 HTTPS 服务器。最后，将服务器设置在 3000 端口上，并启动了服务器。

SSL/TLS 证书的生成

在搭建 HTTPS 服务器之前，我们需要首先生成 SSL/TLS 证书。这里我们使用 OpenSSL 工具来生成证书。

生成证书的步骤如下：

安装 OpenSSL 工具。
生成密钥文件。
```
openssl genrsa -out server.key 2048
```
该命令会生成一个 2048 位的 RSA 密钥，并将其保存到 server.key 文件中。
生成证书请求文件。
```
openssl req -new -key server.key -out server.csr
```
该命令用于生成证书请求，其中需要输入服务器相关的信息，如 Common Name（通用名称），Organization（组织名称），Country Name（国家名称）等。
通过证书请求文件生成证书文件。
```
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
```
该命令用于生成数字证书文件 server.crt，其中 days 参数指定证书的有效期限。
将生成的证书文件 server.crt 和私钥文件 server.key 可以作为 HTTPS 服务器的证书文件和密钥文件。

总结

在 Node.js 中搭建 HTTPS 服务器需要使用 https 模块，并生成 SSL/TLS 证书来保证数据的安全性。通过本文的介绍，相信大家对于 HTTPS 协议和 SSL/TLS 证书都有了更深入的了解，同时也掌握了使用 Node.js 搭建 HTTPS 服务器的方法。

来源：JavaScript中文网，转载请注明来源本文地址：https://www.javascriptcn.com/post/65b3894fadd4f0e0ffc99c17