在现代 web 应用中， SSL 证书是至关重要的，它可以确保用户数据在传输中的安全性。一般来说，我们使用 CA（证书机构）颁发的数字证书，但是有时候我们需要自己生成 SSL 证书，例如本地开发环境或测试环境。
本文将介绍如何使用 Node.js 生成自定义 SSL 证书，并配置 HTTPS 服务器来支持自签名证书。
Node.js 生成 SSL 证书
首先，我们需要安装 Node.js 的 openssl 模块，它提供了一些在命令行里使用 OpenSSL 库的工具。
npm install openssl -g
接着输入以下命令生成自签名证书：
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt
解释一下参数：
-x509：表示生成自签名证书-nodes：表示不使用密码保护私钥-days：表示证书有效期天数-newkey rsa:2048：表示使用 RSA 算法生成 2048 位的私钥和公钥-keyout：表示私钥文件路径-out：表示证书文件路径
这将生成 server.key 和 server.crt 两个文件，它们就是我们需要的 SSL 证书。
Node.js 配置 HTTPS 服务器
现在我们已经有了 SSL 证书，接下来设置 HTTPS 服务器来使用该证书。首先，我们需要安装 https 模块。
npm install https --save
在代码中引入 https 模块，然后通过 createServer 方法创建 HTTPS 服务器：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- ------------------------------ ----- ----------------------------- -- --------------------------- ----- ---- -- - ------------------- -------------- --------- ----------------
这里的 options 对象包含了 SSL 证书的私钥和公钥。我们通过 fs 模块读取 server.key 和 server.crt 文件，并传入 createServer 方法中创建 HTTPS 服务器。
此时，我们通过浏览器访问 https://localhost:3000，浏览器将提示我们该站点的安全性受到威胁，因为该证书不是由受信任的 CA 颁发的，这是因为我们使用的是自定义证书。
HTTPS 配置进阶
1. 使用 HTTPS 重定向 HTTP
为了保证网站的安全性，我们需要将 HTTP 请求转发到 HTTPS。我们可以在 HTTP 服务器上添加一个方法，将 HTTP 请求重定向到 HTTPS：
const http = require('http');
http.createServer((req, res) => {
res.writeHead(301, {
'Location': 'https://' + req.headers.host + req.url
});
res.end();
}).listen(80);这里我们使用 301 重定向永久性跳转，同时将域名和路径传递给 HTTPS 请求。
2. 使用 LetsEncrypt 证书
自定义 SSL 证书是没有被浏览器信任的，因此会影响我们的网站的可信度。解决这个问题的方法是向可信的 CA 颁发机构购买 SSL 证书，或者使用免费证书颁发机构 LetsEncrypt 提供的 SSL 证书。
运行以下命令下载官方 Certbot 客户端：
wget https://dl.eff.org/certbot-auto chmod a+x certbot-auto
然后使用以下命令生成证书：
./certbot-auto certonly --standalone --email example@gmail.com --agree-tos -d example.com
这将自动通过 DNS 验证，并生成使用 ACME 协议的 SSL 证书。
最后，在代码中使用 LetsEncrypt 证书：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- ----------------------------------------------------------------- ----- ------------------------------------------------------------------ -- --------------------------- ----- ---- -- - ------------------- -------------- --------- ---------------
这里，我们将证书文件路径修改为了 LetsEncrypt 证书的路径，并且端口更改为通常使用的 443 端口。
结论
Node.js 可以轻松地生成自定义 SSL 证书，并且通过 https 模块创建 HTTPS 服务器，以实现数据加密传输。我们还可以进一步提高安全性，例如使用 HTTPS 重定向 HTTP 或使用 LetsEncrypt 证书。
SSL 证书是确保网站安全的必要条件，建议在开发和测试时使用自定义证书，而在生产环境中使用颁发机构颁发的 SSL 证书以保证网站信任度和安全。同时，我们也应该定期更新证书以确保网站的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/670c31a266ef9cf37faef05e