Express.js应用程序中HTTPS和证书问题的解决方案-JavaScript中文网-JavaScript教程资源分享门户

简介

在创建 Express.js 应用程序时，可能需要使用 HTTPS 来保护敏感数据传输。但是，启用 HTTPS 服务需要设置和配置 SSL 证书，否则浏览器将无法识别您的应用程序并拒绝连接。在本文中，我们将探讨如何解决 Express.js 应用程序中的 HTTPS 设置和证书问题。

生成 SSL 证书

首先，您需要在本地计算机上生成自签名的 SSL 证书。您可以使用 OpenSSL 工具来完成这个过程。以下是步骤：

安装 OpenSSL 工具。
打开命令提示符或终端窗口（如果使用 macOS 或 Linux）。
从终端窗口中导航到一个空的目录，您将在此目录中生成 SSL 证书。
运行以下命令：

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365

此命令将要求您输入证书详细信息（如国家、州、城市、公司名称等）。必须正确输入所有信息。在证书生成后，您将在当前目录中找到两个文件key.pem和cert.pem。

Express.js 中使用 SSL 证书

现在，您已经有了 SSL 证书，可以配置 Express.js 应用程序以使用它。以下是步骤：

将 SSL 证书文件复制到您的 Express.js 应用程序中。
打开应用程序主文件（通常是 app.js 或 index.js）。
导入 Node.js 内置模块 https。

const https = require('https');

配置 https 服务器，并使用证书文件。

const options = {
  key: fs.readFileSync('key.pem'),
  cert: fs.readFileSync('cert.pem')
};

https.createServer(options, app).listen(3000);

在上面的代码中，我们使用 fs 模块来读取 key.pem 和 cert.pem 文件。然后，我们将 options 对象传递给 https.createServer() 方法，该对象包括 key 和 cert 字段。此方法需要一个 Express.js 应用程序作为其第二个参数。

启动您的应用程序并访问 https://localhost:3000。

扩大应用范围

通常，我们使用 HTTPS 证书保护生产环境应用程序。在这种情况下，您需要购买商业 SSL 证书或使用免费的 Let’s Encrypt 证书。一旦获得 SSL 证书，将其上传到 Web 服务器并配置应用程序以使用它。如果您使用云提供商托管您的应用程序，则可以使用其 SSL 证书服务。

结论

通过本文，您现在应该能够了解如何在 Express.js 应用程序中启用 HTTPS 服务，并配置 SSL 证书以保护您的数据传输。记住，您可以使用自签名证书来创建安全开发环境，但在生产环境中，您必须购买商业 SSL 证书或使用免费的 Let’s Encrypt 证书。

来源：JavaScript中文网，转载请注明来源 https://www.javascriptcn.com/post/67234e5d2e7021665e0f599d