在进行 web 开发时，我们经常需要使用到 SSL 证书来提供安全的数据传输通道。而针对本地开发和测试，我们通常会使用自签名证书来模拟 HTTPS 的环境。本文介绍了一款 NPM 包 openssl-self-signed-certificate，可以轻松生成自签名证书。
安装 openssl-self-signed-certificate
首先我们需要在命令行中使用 npm install 命令安装 openssl-self-signed-certificate 包：
npm install openssl-self-signed-certificate
安装完成后，我们就可以使用该包生成自签名证书。
生成自签名证书
使用 openssl-self-signed-certificate 包，我们可以在命令行中输入以下命令，来生成自签名证书：
openssl-self-signed-certificate --domains=example.com,www.example.com --ip-addresses=127.0.0.1,::1
其中，--domains 和 --ip-addresses 参数分别指定了证书要保护的域名和 IP 地址。在示例命令中，我们指定了 example.com 和 www.example.com 作为要保护的域名，以及 127.0.0.1 和 ::1 两个 IP 地址作为要保护的地址。
执行该命令后，我们可以在当前目录下看到生成的证书文件和私钥文件（.pem 文件）。
使用生成的证书
想要在 Node.js 服务器中使用该证书，我们需要在代码中引用 https 模块，并使用以下代码来创建一个 HTTPS 服务器：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- -- - -------------- ----- ------- - - ---- ----------------------------------- ----- ----------------------------------- -- --------------------------- ----- ---- -- - ------------------- -------------- ---------- ----------------
通过 fs.readFileSync() 方法读取生成的证书文件和私钥文件，并作为参数传递给 options 对象，即可使用该证书创建一个 HTTPS 服务器。
在浏览器中，我们可以访问 https://example.com 来验证该证书的有效性。
总结
通过使用 openssl-self-signed-certificate 包，我们可以轻松地生成自签名证书，并在本地创建一个安全的 HTTPS 环境，使用 https 模块可以快速地实现对该证书的引用和使用。这对于 web 开发和测试来说是非常有用的。
完整的示例代码可以在 https://github.com/LostAbaddon/openssl-self-signed-certificate-demo 上找到。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/71004