Node.js HTTPS 不起作用

Question

我正在尝试使用 Node.js 创建 HTTPS 服务器。 我遵循了网络上的一些说明，最终得到了以下代码：

var https = require('https');
var fs = require('fs');

var options = {
  key: fs.readFileSync('D:\\NodeJs\\HTTPS\\keys\\pvtkey.pem', 'utf8'),
  cert: fs.readFileSync('D:\\NodeJs\\HTTPS\\keys\\cert.pem', 'utf8'),
  requestCert: false,
  rejectUnauthorized: false
};

https.createServer(options, function (req, res) {

  if (req.client.authorized) {
        res.writeHead(200, {"Content-Type": "application/json"});
        res.end('{"status":"approved"}');
    } else {
        res.writeHead(401, {"Content-Type": "application/json"});
        res.end('{"status":"denied"}');
    }

}).listen(443);

console.log('start listing');

尝试从 Chrome 访问时，出现以下错误：

SSL 连接错误 无法与服务器建立安全连接。 这可能是服务器的问题，或者可能需要您没有的客户端身份验证证书。 错误代码：ERR_SSL_PROTOCOL_ERROR

有什么建议吗？

Answer 1

问题是您的 SSL 证书是自签名的，或者没有可用的 SSL 证书。

要绕过 SSL 证书的测试，您可以添加以下行：

process.env.NODE_TLS_REJECT_UNAUTHORIZED = '0';

Answer 2

如果您使用 Windows 服务器

我建议以下步骤

第1步：

要从可信赖的来源购买 ssl，我使用了 ssls.com

第2步：

在 iis 上安装 ssl

第 3 步：

将 ssl 证书导出到 pfx 文件，使用 digiCertUtil.exe在此处下载

在此处输入图片说明

在此处输入图片说明

第四步：

使用 openssl 生成 privkey.pem 和 fullchain.pem 文件

openssl pkcs12 -in example.pfx -nocerts -nodes -out privkey.pem -passin pass:pfx-password -passout pass:new-password

openssl pkcs12 -in example.pfx -nokeys -out fullchain.pem -passin pass:pfx-password -passout pass:new-password

第 5 步：

在 node.js 应用程序中使用

 var express = require('express'); var https = require('https'); var http = require('http'); var fs = require('fs'); var options = { key: fs.readFileSync('privkey.pem'), cert: fs.readFileSync('fullchain.pem') }; var app = express(); app.get('/', (req, res) => { res.send('Hollo world') }) https.createServer(options, app).listen(8883);