本文旨在分享搭建https服务器的过程，具体知识点以及相关概念请自行查询。
第一步：创建文件目录如下，在index中引用外部的script.js文件，server.js是服务器文件。
第二步：创建自己的CA机构.
在根文件夹下打开命令行工具，直接依次使用下面的命令。
//为CA生成私钥 openssl genrsa -out ca-key.pem -des 1024 //通过CA私钥生成CSR openssl req -new -key ca-key.pem -out ca-csr.pem //通过CSR文件和私钥生成CA证书 openssl x509 -req -in ca-csr.pem -signkey ca-key.pem -out ca-cert.pem
注意下面的运行结果：enter pass phrase for ca-key.pem:设置自己的密码，要记住，接下来的操作中要多次验证。客户端和服务端的代码中要用，这里我设置的是sun13083691283.
需要设置项均可以直接enter键默认跳过。
第三步：创建服务器端证书
//（1）为服务器生成私钥 openssl genrsa -out server-key.pem 1024 //（2）利用服务器私钥文件服务器生成CSR openssl req -new -key server-key.pem -config openssl.cnf -out server-csr.pem
这一步可能会报错，Unable to load config info from /user/local/ssl/openssl.cnf，或者有关openssl.cnf的错误，在根目录下创建一
个openssl.cnf的文件，将下面的代码拷贝进去。
[req]
distinguished_name = req_distinguished_name
req_extensions = v3_req
[req_distinguished_name]
countryName = Country Name (2 letter code)
countryName_default = CN
stateOrProvinceName = State or Province Name (full name)
stateOrProvinceName_default = BeiJing
localityName = Locality Name (eg, city)
localityName_default = YaYunCun
organizationalUnitName = Organizational Unit Name (eg, section)
organizationalUnitName_default = Domain Control Validated
commonName = Internet Widgits Ltd
commonName_max = 64
[ v3_req ]
# Extensions to add to a certificate request
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
subjectAltName = @alt_names
[alt_names]
#注意这个IP.1的设置，IP地址需要和你的服务器的监听地址一样
IP.1 = 127.0.0.1
//(3)通过服务器私钥文件和CSR文件生成服务器证书 openssl x509 -req -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -in server-csr.pem -out server-cert.pem -extensions v3_req -extfile openssl.cnf
第四步：创建客户端证书
//(1)生成客户端私钥 openssl genrsa -out client-key.pem //(2)利用私钥生成CSR openssl req -new -key client-key.pem -out client-csr.pem //(3)生成客户端证书 openssl x509 -req -CA ca-cert.pem -CAkey ca-key.pem -CAcreateserial -in client-csr.pem -out client-cert.pem
第五步：将证书打包
//(1)打包服务器端证书 openssl pkcs12 -export -in server-cert.pem -inkey server-key.pem -certfile ca-cert.pem -out server.pfx //(2)打包客户端证书 openssl pkcs12 -export -in client-cert.pem -inkey client-key.pem -certfile ca-cert.pem -out client.pfx
打包结束后在文件夹下会看到如下文件，将其放到keys文件中。
第六步:编写服务端代码
注意：代码里面的passphrase要填写之前设置的密码，sun13083691283
var https = require('https');
var fs = require('fs');
var options = {
pfx:fs.readFileSync('./keys/server.pfx','utf-8'),
passphrase:'your password'
};
https.createServer(options,function(req,res){
res.writeHead(200);
res.end('hello world\n');
}).listen(3000,'127.0.0.1');
第七步：编写客户端代码
注意：代码里面的passphrase要填写之前设置的密码，sun13083691283
var https = require('https');
var fs = require('fs');
var options = {
hostname:'127.0.0.1',
port:3000,
path:'/',
method:'GET',
pfx:fs.readFileSync('./keys/server.pfx','utf-8'),
passphrase:'your password',
agent:false
};
options.agent = new https.Agent(options);
var req = https.request(options,function(res){
console.log("statusCode: ", res.statusCode);
console.log("headers: ", res.headers);
res.setEncoding('utf-8');
res.on('data',function(d){
console.log(d);
})
});
req.end();
req.on('error',function(e){
console.log(e);
})
第八步：打开浏览器验证
参考资料：https://cnodejs.org/topic/54745ac22804a0997d38b32d
PS:这里需要注意一点，笔者在测试的时候，由于node.js相关模块的版本问题，调用 fs.readFileSync 函数需要指明编码类型，否则返回Buffer结果，并在运行时报错！这种报错在很多类似的网络资料上都会遇到。