如何在node.js服务器上设置EV证书

Question

我已经从Comodo收到了四个文件：

AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSAExtendedValidationSecureServerCA.crt
mydomain.crt

这是我第一次设置https服务器。

我知道我必须放入传递给https.createServer参数，但是我的问题是我不知道哪个参数是正确的属性。

Answer 1

服务器证书设置为cert ，而您的CA证书设置为ca ：

var fs = require('fs'),
    https = require('https');

var cfg = {
  key: fs.readFileSync('/path/to/privatekey.pem'),
  cert: fs.readFileSync('/path/to/mydomain.crt'), // PEM format
  ca: [
    fs.readFileSync('/path/to/AddTrustExternalCARoot.crt'), // PEM format
    fs.readFileSync('/path/to/COMODORSAAddTrustCA.crt'), // PEM format
    fs.readFileSync('/path/to/COMODORSAExtendedValidationSecureServerCA.crt') // PEM format
  ]
};

https.createServer(cfg, function(req, res) {
  // ...
}).listen(443);

或者，如果将key ， cert和ca文件全部捆绑到一个PFX / PKCS12格式的文件中，则可以仅使用pfx 。