攻克难关！手把手教你打造浏览器信任的 HTTPS 自签名证书

2023-10-05 10:20:27

在本地开发中创建可信 HTTPS 自签名证书

在前端开发中，确保数据传输的安全和隐私至关重要。HTTPS 协议是实现这一目标的基石，但它需要有效的 SSL 证书才能发挥作用。在本地开发环境中，由于缺乏适当的证书，往往会出现浏览器的安全警告，阻碍开发和测试流程。本文将一步一步地指导您创建一张被浏览器绝对信任的 HTTPS 自签名证书，并借助 Node.js 提供的 https 模块快速搭建 HTTPS 服务器。

步骤一：生成自签名证书

生成私钥： 使用命令行或终端，输入以下命令生成私钥：

openssl genrsa -out server.key 2048

生成证书请求文件： 输入以下命令生成证书请求文件：

openssl req -new -key server.key -out server.csr

填写证书信息： 在弹出的窗口中，填写相关信息，包括国家、省份、城市、组织名称、组织单位、常用名称和电子邮件地址。
生成自签名证书： 输入以下命令生成自签名证书：

openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

步骤二：转换证书格式

为了与 Node.js 兼容，我们需要将证书转换为 PKCS12 格式：

openssl pkcs12 -export -in server.crt -inkey server.key -out server.pfx

输入密码并确认密码。

步骤三：创建 HTTPS 服务器

安装依赖项： 安装 Node.js 和 https 模块：

npm install https

创建服务器脚本： 创建一个 Node.js 脚本文件（例如 server.js）：

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('server.key'),
  cert: fs.readFileSync('server.crt')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('Hello World!');
}).listen(443);