Node.js，簡單的 TLS 客戶端/服務器

Question

我想使用 TLS 創建一個簡單的安全客戶端/服務器。 我已經按照官方文檔的說明進行操作。 但我不知道如何使用 openssl 創建自簽名證書（不適用於我）。

這里的代碼：

服務器.js

const tls = require('tls');
const fs = require('fs');

const options = {
  key: fs.readFileSync('server-key.pem'),
  cert: fs.readFileSync('server-cert.pem'),

  // This is necessary only if using the client certificate authentication.
  requestCert: true,

  // This is necessary only if the client uses the self-signed certificate.
  ca: [ fs.readFileSync('client-cert.pem') ]
};

const server = tls.createServer(options, (socket) => {
  console.log('server connected',
              socket.authorized ? 'authorized' : 'unauthorized');
  socket.write('welcome!\n');
  socket.setEncoding('utf8');
  socket.pipe(socket);
});
server.listen(8000, () => {
  console.log('server bound');
});

客戶端.js：

const tls = require('tls');
const fs = require('fs');

const options = {
  // Necessary only if using the client certificate authentication
  key: fs.readFileSync('client-key.pem'),
  cert: fs.readFileSync('client-cert.pem'),

  // Necessary only if the server uses the self-signed certificate
  ca: [ fs.readFileSync('server-cert.pem') ]
};

const socket = tls.connect(8000, options, () => {
  console.log('client connected',
              socket.authorized ? 'authorized' : 'unauthorized');
  process.stdin.pipe(socket);
  process.stdin.resume();
});
socket.setEncoding('utf8');
socket.on('data', (data) => {
  console.log(data);
});
socket.on('end', () => {
  server.close();
});

我不知道為什么要使用兩個不同的密鑰對：

• 客戶端密鑰.pem
• 客戶端證書.pem

和：

• 服務器密鑰.pem
• 服務器-cert.pem

任何人都可以解釋我嗎？ 對於自簽名的工作。

真誠的，

約拉神

Answer 1

我解決了我的問題。

解決方案在這里