Ubuntu上Node.js如何配置SSL证书 - 问答

在Ubuntu上配置Node.js应用程序的SSL证书，通常需要以下几个步骤：

获取SSL证书：首先，你需要一个SSL证书。你可以从证书颁发机构（CA）购买一个证书，或者使用Let’s Encrypt免费获取一个证书。
安装Node.js：如果你还没有安装Node.js，请访问官方网站（https://nodejs.org/）下载并安装适用于Ubuntu的Node.js版本。
生成或导入私钥：如果你已经有了一个私钥，可以跳过这一步。如果没有，你需要生成一个。在终端中运行以下命令来生成一个2048位的RSA私钥：

openssl genrsa -out private.key 2048

创建证书签名请求（CSR）：使用私钥创建一个CSR。在终端中运行以下命令，将your_domain.com替换为你的域名：

openssl req -new -key private.key -out certificate_signing_request.csr -subj "/C=US/ST=YourState/L=YourCity/O=YourOrganization/CN=your_domain.com"

提交CSR给证书颁发机构：将生成的CSR文件提交给你选择的证书颁发机构。他们将验证你的域名所有权，并向你提供一个SSL证书文件（通常是.crt或.pem格式）。
配置Node.js应用程序：在你的Node.js应用程序中，你需要使用https模块来创建一个安全的服务器。首先，你需要导入必要的模块并读取私钥和证书文件。创建一个名为server.js的文件，并添加以下代码：

const https = require('https');
const fs = require('fs');

const privateKey = fs.readFileSync('private.key', 'utf8');
const certificate = fs.readFileSync('certificate.crt', 'utf8'); // 或者使用 .pem 格式的证书文件

const credentials = { key: privateKey, cert: certificate };

https.createServer(credentials, (req, res) => {
  res.writeHead(200);
  res.end('Hello, SSL!');
}).listen(443, () => {
  console.log('Server is running on port 443');
});

确保将private.key和certificate.crt替换为你的实际文件名。如果你的证书颁发机构还提供了一个中间证书，你还需要将其添加到证书文件中。将中间证书追加到你的证书文件中，如下所示：

cat intermediate_certificate.pem >> certificate.crt

运行Node.js应用程序：在终端中，导航到包含server.js文件的目录，并运行以下命令启动你的应用程序：

node server.js

现在，你的Node.js应用程序应该在端口443上运行，并使用SSL证书进行加密通信。你可以通过访问https://your_domain.com来验证你的SSL配置是否正确。

0 赞

0 踩