如何利用node.js設定自簽名https伺服器

       在nodejs中使用express來搭建框架可以說是非常的簡單方便，但是一般預設創建的都是http伺服器，也就是只能透過http協定來存取。如今https已經是發展趨勢，我們應該順應時代的潮流。在本篇文章中，我們將會來使用自簽名的方式建立證書，然後使用express框架來建立https伺服器，最後讓瀏覽器或客戶端使用https協定進行存取。

       首先我們要產生憑證檔案：

（1）產生私鑰key檔案（下面的pathway表示你要儲存的檔案路徑位置）

openssl genrsa 1024 > /pathway/private.pem

（2）透過上面產生的私鑰檔案產生CSR憑證簽署

openssl req -new -key /pathway/private.pem -out csr.pem

（3）透過上述私鑰檔案和CSR憑證簽章產生憑證檔案

openssl x509 -req -days 365 -in csr.pem -signkey /pathway/private.pem -out /pathway/file.crt

此時產生的三個檔案如下：

      此時把這三個文件拷貝到你的nodejs專案目錄下，例如我直接在專案根目錄下新建certificate資料夾，然後放入三個檔案：

     完成上述步驟後，修改專案的啟動文件，我這裡的啟動檔案是app.js，或是有人是server.js，以下程式碼實作都一樣：

var express = require('express'); // 项目服务端使用express框架
var app = express();
var path = require('path');
var fs = require('fs');

//使用nodejs自带的http、https模块
var http = require('http');
var https = require('https');

//根据项目的路径导入生成的证书文件
var privateKey  = fs.readFileSync(path.join(__dirname, './certificate/private.pem'), 'utf8');
var certificate = fs.readFileSync(path.join(__dirname, './certificate/file.crt'), 'utf8');
var credentials = {key: privateKey, cert: certificate};

var httpServer = http.createServer(app);
var httpsServer = https.createServer(credentials, app);

//可以分别设置http、https的访问端口号
var PORT = 8000;
var SSLPORT = 8001;

//创建http服务器
httpServer.listen(PORT, function() {
    console.log('HTTP Server is running on: http://localhost:%s', PORT);
});

//创建https服务器
httpsServer.listen(SSLPORT, function() {
    console.log('HTTPS Server is running on: https://localhost:%s', SSLPORT);
});

//可以根据请求判断是http还是https
app.get('/', function (req, res) {
    if(req.protocol === 'https') {
        res.status(200).send('This is https visit!');
    }
    else {
        res.status(200).send('This is http visit!');
    }
});

     程式碼實作完成後，啟動app.js腳本，可以使用"node app.js"指令來啟動，或在其他IDE中run, 然後在瀏覽器中存取(注意express不是系統內建模組，需要透過npm安裝)：

       可以看到我們已經成功使用https來存取我們的伺服器，但Chrome瀏覽器卻顯示紅色的Not Secure，這是因為這個憑證是我們自建的，沒有經過第三方機構驗證，所以會出現警告的提示。後續部落格我們會介紹如何申請經過認證的證書。

       在Chrome瀏覽器中開啟開發者模式，在安全Security頁中可以看到目前頁面的憑證訊息，如下所示：

      點選「View certificate」則可以看到憑證的詳情：

      展開detail則可看到我們建立憑證的時候輸入的各項憑證資訊。

     同時我們也可以使用Postman來模擬客戶端請求(實際開發中，服務端同學可以把證書發給客戶端同學，經過簡單配置就能實現https通信了)：

以上是如何利用node.js設定自簽名https伺服器的詳細內容。更多資訊請關注PHP中文網其他相關文章！