使用自签证书开启本地https服务

记录一下如何在本地搭建https服务

下载OpenSSL

Ubuntu环境自带OpenSSL，Windows环境需要先下载
OpenSSL下载页
选择“Win64 OpenSSL vx.x.x Light”下载，如果是IIS使用，需要下载版本低一点的v.1.1.1

生成证书

一步到位

# 需要先cd到一个新的文件夹，这个文件夹用来存放生成的密钥和证书
# server.key是密钥文件名称
# server.crt是证书文件名称
# 3650是有效天数
# C=CN表示中国区域
# CN=testhttps.com表示证书绑定的域名
openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 3650 -subj "/C=CN/CN=testhttps.com" -out server.crt

分步生成

# 生成密钥
openssl genrsa -out server.key 2048

# 生成证书请求文件
# Common Name 是自己的域名，测试的话可以随便写一个
openssl req -new -key server.key -out server.csr

# 生成证书
openssl x509 -req -days 3650 -in server. csr -signkey server.key -out server.crt

开启nodejs https服务

const fs = require('fs');
const https = require('https');
const port = 443;

const serverOption = {
    key: fs.readFileSync('./ssl/server.key'),
    cert: fs.readFileSync('./ssl/server.crt'),
};

const handler = (req, res) => {
    res.writeHead(200, {
        'Content-Type': 'text/plain;charset=utf8'
    });
    res.end('服务器响应的数据');
}

const server = https.createServer(serverOption, handler);

console.log(`---server listen on ${port}---`);
server.listen(port);

最后浏览器打开https://localhost 就可以访问https服务器了

因为是自签证书，所以浏览器会警告，不过没关系，继续访问就行了，另外域名不用证书绑定的testhttps.com也行，目前不清楚原理

参考
https://blog.csdn.net/xgangzai/article/details/112300962
https://blog.csdn.net/huyaguang/article/details/128192978