Node.js 如何使用SSL/TLS

TLS/SSL用于在互联网上建立安全连接。如今，大多数网站使用HTTPS与客户端通信。HTTPS基本上是在TLS/SSL上运行的HTTP。像浏览器这样的网页客户端会向用户提示不使用HTTPS的网站，因为这些网站容易受到网络攻击。因此，我们必须确保我们的Web应用程序在HTTPS上运行。要设置HTTPS服务器，我们需要一个SSL/TLS证书。本文简要介绍如何在Node.js中使用SSL/TLS。

我们将构建两个简单的表达式应用程序，分别运行一个HTTP服务器和一个HTTPS服务器。导入所需的模块并设置HTTP服务器。我们创建一个server.js文件，并将以下代码添加到其中。

server.js

const express = require("express") 
const https = require("https") 
const http = require("http") 
const path = require("path") 
const fs = require("fs") 
const app = express() 
  
app.get("/", (req, res) => { 
    res.send("Hello geeks, I am running on http!") 
}) 
  
const httpServer = http.createServer(app) 
  
httpServer.listen(3000, () => { 
    console.log("HTTP server up and running on port 3000") 
})

输出: 执行上面的代码后，我们可以前往localhost:3000查看应用程序。

Node.js 如何使用SSL/TLS

上面的应用程序不安全，因为它在普通的HTTP上运行。如果我们点击URL左边的符号，我们可以看到以下内容。

Node.js 如何使用SSL/TLS

生成自签名证书： 要生成自签名证书，我们需要以下内容 –

私钥
CSR（证书签名请求）
TLS / SSL证书

我们将使用OpenSSL https://www.geeksforgeeks.org/practical-uses-of-openssl-command-in-linux/?ref=gcse 来创建私钥和证书。请确保以管理员身份执行以下命令。

步骤1： 创建私钥。

openssl genrsa -out <location_of_private_key>

openssl genrsa -out D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates\key.pem

This creates a 2048 bit private key using RSA algorithm.
-out -> this specifies the location where the generated private key will be stored

Node.js 如何使用SSL/TLS

步骤2： 创建CSR

openssl req -new -key <private_key> -out <location_of_csr>

openssl req -new -key D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates
\key.pem -out D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates\csr.pem

这个命令主要用于创建和处理证书签名请求（CSR）。

-new -> 它告诉openssl生成一个新的CSR。

-key -> 它指定了私钥的位置。生成相应的公钥需要私钥。

-out -> 它用于指定存储CSR的位置。

Node.js 如何使用SSL/TLS

证书签发请求（CSR）包含证书颁发机构所需的重要信息，如上图所示。它还包括用于加密数据的您的网站/应用程序的公钥。然而，私钥不是CSR的一部分。

步骤3： 创建SSL证书

openssl x509 -req -days <validity_days> -in <csr_input> -signkey
<private_key> -out <location_ssl_certificate>

openssl x509 -req -days 365 -in D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates
\csr.pem -signkey D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates\key.pem
-out D:\tech_stuff\Gfg_freelance\node_ssl_tls\certificates\cert.pem

x509 specifies the digital certificate standard that is used in the public key infrastructure. 
It is a multi purpose certificate utility. In this scenario, we are using it 
to sign a certificate request.

-req -> By default this command expects a certificate as an input. 
With this flag, it expects a certificate signing request as an input.
-days -> Specifies the number of days for which the certificate will be valid.
-in -> specifies the input file (in this case it is the csr.pem file)
-signkey -> This option tells openssl to self sign the input file with
 the provided private key. (in this
 case it is the one we created earlier)
-out -> specifies the location of the generated certificate.

Node.js 如何使用SSL/TLS

设置HTTPS服务器： 在创建HTTPS服务器时，我们必须在https.createServer()方法中指定私钥和SSL/TLS证书。同样，在server.js文件中，我们将添加以下代码。

const tlsApp = express() 
  
tlsApp.get("/", (req, res) => { 
    res.send("Hello geeks, I am running on https!") 
}) 
  
const httpsServer = https.createServer( 
    { 
        key: fs.readFileSync(path.join(__dirname,  
            "certificates", "key.pem")), 
        cert: fs.readFileSync(path.join(__dirname, 
            "certificates", "cert.pem")), 
    }, 
    tlsApp 
) 
  
httpsServer.listen(3001, () => { 
    console.log("HTTPS server up and running on port 3001") 
})