在使用 HTTPS 连接进行网站、API 服务等的开发或部署时，我们需要注意 HTTPS 证书的有效期。通常，证书会在一段时间后过期，导致无法继续访问，而这时我们需要对证书进行续期或更新。在 Express.js 中，我们可以使用一些库和方法来处理这种情况。
1. 利用 Let's Encrypt 更新证书
Let's Encrypt 是一个由非营利组织提供的免费证书颁发机构，其证书有效期为 90 天，然后需要进行更新。我们可以使用它提供的 ACME 协议来自动化证书颁发和更新流程，适用于 Express.js 以及其他 Node.js 框架。
首先，我们需要安装一个名为 greenlock-express 的库，它是 Let's Encrypt 的官方 Node.js 客户端。接着，我们需要按照以下步骤来配置 Express.js 应用程序：
1.1 准备域名
我们需要准备自己的域名，并确保可以通过 DNS 解析到我们的服务器 IP 地址，这是 Let's Encrypt 颁发证书的必要条件。
1.2 配置 Express.js 应用程序
我们需要在 Express.js 应用程序中添加如下代码：
-- -------------------- ---- -------
----- --------- - -------------------------------------
-- -- ----- ------- --
------- -------------------------------------------------
-- - ----- ------- -----
------ -------------------------
-- ------
-------- --------------- -------------------
-- ------
------------ -- - -- - -- - -- - -----
-- -------
------ ------------------------------
---------- ------------------
--------------- ------ ------ --- -- -
-- ------- -
------------ - ----- -- -------------- -- -------------
- ---- -
---------- - -------------------------
------------- - -----
-
-------- --------- ----- --------
-
---
----- --- - ---------------------
-- ----- --------------
--------------------------------
-- --------
-- ---
-- -----
----------------在这段代码中，我们首先创建了一个名为 greenlock 的对象，它包含了 Let's Encrypt 颁发证书的必要参数，例如服务地址、域名、证书存储等等。接着，我们创建了一个 Express.js 应用程序，使用 greenlock.middleware() 方法添加了 HTTPS 中间件，它自动化获取和更新证书。最后，我们添加了一些路由和中间件，并启动服务器。
在我们第一次启动应用程序时，greenlock 对象会互动式生成一个证书，并将其存储到本地文件系统中。在后续访问中，中间件会自动检查当前证书是否过期，如果是，会自动续期并加载新的证书。
1.3 启动 Express.js 应用程序
我们可以使用 node index.js 命令来启动我们的 Express.js 应用程序。此时，我们可以在浏览器中访问 HTTPS 地址，验证证书是否已经成功续期和更新。
2. 手动续期证书
除了自动化的 Let's Encrypt 证书更新流程，我们也可以手动续期证书。在 Express.js 中，我们可以使用 crypto 模块来创建和维护证书。
首先，我们需要使用以下代码来生成证书：
-- -------------------- ---- -------
----- -- - --------------
----- ------ - ------------------
----- ----- - ----------------------
----- ---------- - ------------------------------------------------------------
----- --- - ---------------------------------------
------------- - --------------------------------------------------------------
-----------------
----- -------------
------ ----------------
----
---------------------
----- --- - ----------
----- ---- - ------------------------
-------------- - --------------
----------------- - -----
----------------------- - --- -------
----------------------------------------------------------------- - ---
---------------------- - --- -------
--------------------------------------------------------------- - -----
----------------------------------------
---------------------------------------
---------------------
----- -------------------
--- ----
-- -
----- ----------------------
----
--------------------- --------------------------
----------------------------------- ----------------------------在这段代码中，我们使用 crypto 模块和 node-forge 模块来生成证书。我们需要分别提供公钥、私钥和域名等信息，它们将用来创建证书的基本信息。然后，我们设置证书的有效期和一些扩展，例如基本限制和主题密钥标识符。最后，我们将生成的证书写入到 certificate.pem 文件中。
接着，我们可以在 Express.js 应用程序中使用以下代码来自动检查和更新证书：
-- -------------------- ---- -------
----- -- - --------------
----- ----- - -----------------
----- ------- - -
---- -----------------------------------
----- ----------------------------------
--
--------------------------- ---------------- -- -- -
------------------- ------- -- ----------------------- -----
---
-------------- -- -
------------------------------ --- -- -
------------------- ----- --------------------
---
-- ---- - -- - -- - ----在这段代码中，我们创建了一个 HTTPS 服务器，并提供了私钥和证书。接着，我们使用 setInterval() 函数每隔一段时间就向服务器发送请求，以确保证书的有效性。如果证书过期，服务器就无法响应请求，这时我们需要手动续期或更新证书。
结论
在使用 Express.js 开发或部署 HTTPS 服务时，我们需要注意证书的有效期和更新问题。我们可以使用 Let's Encrypt 等自动化工具来获取和更新证书，也可以手动创建和检查证书。无论哪种方法，我们都应该在开发、测试和部署过程中认真检查证书的有效性，并及时更新和续期证书。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67734b766d66e0f9aae18349