localhost 添加 SSL 证书 （Windows环境 )

安装 OpenSSL

由于 Windows 不像 Mac OS 和 Linux 自带 openssl，需要另外下载安装；
下载链接：http://downloads.sourceforge.net/gnuwin32/openssl-0.9.8h-1-setup.exe
点此下载

安装过程略，假设按默认的安装位置为 C:\Program Files (x86)\GnuWin32

新建配置文件

使用记事本或者其他编辑器，新建文件，命名为 localhost.cnf （注：后缀为 cnf，不是 txt）
文件内容设置如下并保存：

[dn]
CN=localhost

[req]
distinguished_name = dn

[EXT]
subjectAltName=DNS:localhost
keyUsage=digitalSignature
extendedKeyUsage=serverAuth

假设以上文件的保存位置为 d:\localhost.cnf，后续会用到

进入命令行界面

注：需以管理员身份进入命令行界面
进入方式：可以通过右键点击左下角的“开始”按钮

image.png

或者

image.png

进入 OpenSSL 安装文件夹

注：假设 OpenSSL 的安装位置为 'C:\Program Files (x86)\GnuWin32'，

cd 'C:\Program Files (x86)\GnuWin32\bin'

执行后类似下面截图：

image.png

执行命令

.\openssl req -x509 -out localhost.crt -keyout localhost.key -newkey rsa:2048 -nodes -sha256  -subj '/CN=localhost' -extensions EXT -config d:\localhost.cnf

注：

• 由于没有将 openssl 所在路径添加的系统变量 path 中，所以此处 openssl 命令前面需要有 .\ 两个符号，别漏了；
• 命令行中，最后的路径 d:\localhost.cnf 为上一步骤创建的配置文件的保存位置，如果路径不同，则相应修改；

• 执行后类似下面的截图：

  
  
  无标题.png
  
  

  证书生成成功

拷贝证书

进入 openssl 的安装文件夹，拷贝已经生成好的证书到需要使用的位置

image.png

使用证书示例

以下示例假设在 Express 中使用

image.png