为 localhost 创建一个可信的自签名 SSL 证书(用于 Express/Node)

您可以尝试用 openSSL 生成证书。 看看 这个。

你需要一个。钥匙和。将 HTTPS 添加到节点 JS Express 服务器的 crt 文件。生成此代码后，请使用此代码将 HTTPS 添加到服务器。

var https = require('https');
var fs = require('fs');
var express = require('express');


var options = {
key: fs.readFileSync('/etc/apache2/ssl/server.key'),
cert: fs.readFileSync('/etc/apache2/ssl/server.crt'),
requestCert: false,
rejectUnauthorized: false
};




var app = express();


var server = https.createServer(options, app).listen(3000, function(){
console.log("server started at port 3000");
});

这在我的本地计算机以及部署它的服务器上运行良好。我在服务器上的那个是从 goDaddy 买的，但 localhost 有一个自签名的证书。

但是，每个浏览器都抛出一个错误，表示不信任连接，是否继续。在我点击继续后，它工作得很好。

如果有人曾经用自签名证书绕过此错误，请指点。

这就是我的办法

在窗户上

1)将这个文件添加到你的% WINDIR% System32驱动程序等主机文件: 127.0.0.1 localdev.yoursite.net (导致浏览器与“ localhost”有问题(对于跨源脚本)

WindowsVista 和 Windows7 Vista 和 Windows7使用用户帐户控制(UAC) ，因此记事本必须作为管理员运行。

1. 点击开始-> 所有程序-> 附件

2. 右键单击“记事本”并选择“以管理员身份运行”

3. 在“ Windows 需要您的许可”UAC 窗口中单击“继续”。

4. 记事本打开时，单击“文件”-> “打开”

5. 在文件名字段类型 C: WindowsSystem32Drivers 等主机

6. 单击“打开”

7. 将此文件添加到您的% wINdir% System32驱动程序等主机文件: 127.0.0.1 localdev.yoursite.net

8. 保存

9. 关闭并重启浏览器

在 Mac 或 Linux 上:

1. 使用 su权限打开/etc/hosts
2. 加入 127.0.0.1 localdev.YOURSITE.net
3. 省省吧

开发时使用 localdev.yoursite.net 而不是 localhost，所以如果你在 IDE 中使用运行/调试配置，一定要更新它。

在创建 cookie 时，使用“ . YOURSITE.net”作为 cookie 域(在开始处加一个点) ，然后它应该可以与所有子域一起工作。

2)使用 localdev.url 创建证书

提示: 如果在 Windows 上生成证书时遇到问题，可以使用 VirtualBox 或 Vmware 机器。

3)导入上述证书 Http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/

如果你正在使用 node，为什么不用 node 生成它们呢:

• Https://github.com/andris9/pem

注意，我不会动态生成。使用某种构建脚本生成，以便您拥有一致的证书和密钥。否则，每次都必须对新生成的自签名证书进行授权。

在 Windows 上，我使用 MMC (start > run > MMC)制作了受信任的 iis 开发证书，然后添加证书管理单元，选择“ local computer”并接受默认值。添加证书快照后，展开本地计算机证书树以查看“个人”下，选择“本地主机证书”，右键单击 > 所有任务 > 导出。接受导出向导中的所有默认值。

保存该文件后，展开受信任证书并开始导入刚才导出的证书。https://localhost现在被信任在铬没有安全警告。

我使用这个指南 解决方案 # 2从 MSDN 博客，操作也分享了一个关于他的问题，也应该使用 MMC 的链接，但这为我工作。 解决方案 # 2

如果你使用的是 OSX/Chrome，你可以将自签名的 SSL 证书添加到你的系统密钥链中，如下所示: http://www.robpeck.com/2010/10/google-chrome-mac-os-x-and-self-signed-ssl-certificates

这是一个手动过程，但我终于得到它的工作。只要确保 Common Name (CN)设置为“ localhost”(没有端口) ，并且在添加证书之后确保证书上的所有信任选项都设置为“ Always Trust”。还要确保将它添加到“ System”密钥链，而不是“ login”密钥链。

如何为本地主机生成 SSL 证书: 链接

openssl genrsa -des3 -out server.key 1024

你需要在这里输入一个 密码，然后在 以下步骤

openssl req -new -key server.key -out server.csr

当被问到“通用名称”时，键入: 本地主机

openssl x509 -req -days 1024 -in server.csr -signkey server.key -out server.crt

最近的路。 在 MacOS 上进行了测试，但可能在其他操作系统上进行了类似的测试。

生成 Pem

> openssl req -x509 -newkey rsa:2048 -keyout keytmp.pem -out cert.pem -days 365


> openssl rsa -in keytmp.pem -out key.pem

你的快递员

const express = require('express')
const app = express()
const https = require('https')
const fs = require('fs')
const port = 3000


app.get('/', (req, res) => {
res.send('WORKING!')
})


const httpsOptions = {
key: fs.readFileSync('./key.pem'),
cert: fs.readFileSync('./cert.pem')
}
const server = https.createServer(httpsOptions, app).listen(port, () => {
console.log('server running at ' + port)
})

• 在谷歌浏览器中打开 https://localhost:3000，你会发现它并不安全！
• 在开发工具 > 安全 > 查看证书: 拖动图像到桌面并双击它。
• 点击’添加’
• 在钥匙链访问中找到它并双击它
• 展开“信任”并将“使用此证书时”更改为“始终信任”。
• 可能会提示您进行身份验证。
• 重启服务器。
• 刷新浏览器。
• 享受吧! :)

这里还有更多的方面。

您可以使用证书来实现 TLS (有些人一直说是 SSL) ，无论是否自签名。

若要为自签名证书提供绿条，还需要成为证书颁发机构(CA)。在我实现本地开发设置中的绿条的旅程中，我发现大多数资源都缺少这个方面。成为 CA 与创建证书一样容易。

这个资源包括 CA 证书和服务器证书的创建，结果我在本地主机 Chrome、 Firefox 和 Edge 上显示了一个绿色条: Https://ram.k0a1a.net/self-signed_https_cert_after_chrome_58

请注意: 在 Chrome 中，您需要将 CA 证书添加到您信任的授权机构。

上面的答案是部分的。我花了那么多时间让它运转起来，简直疯了。提醒未来的我，以下是你需要做的:

我正在开发 Windows10，Chrome 65。Firefox 表现得很好——只要确认 localhost 是一个安全异常，它就会工作。Chrome 没有:

步骤1. 在后台创建一个名为 security的文件夹。

步骤2. 创建一个名为 req.cnf的请求配置文件，该文件包含以下内容(归功于: @ Anshul)

返回文章页面

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
C = Country initials like US, RO, GE
ST = State
L = Location
O = Organization Name
OU = Organizational Unit
CN = www.localhost.com
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.localhost.com
DNS.2 = localhost.com
DNS.3 = localhost

这个字段的说明是 给你。

步骤3. 导航到终端中的安全文件夹并键入以下命令:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout cert.key -out cert.pem -config req.cnf -sha256

第四步。 然后在 security文件夹之外，在你的快递应用程序中做这样的事情: (信用归@Diego Mello)

backend
/security
/server.js

Js:

const express = require('express')
const app = express()
const https = require('https')
const fs = require('fs')
const port = 3000


app.get('/', (req, res) => {
res.send("IT'S WORKING!")
})


const httpsOptions = {
key: fs.readFileSync('./security/cert.key'),
cert: fs.readFileSync('./security/cert.pem')
}
const server = https.createServer(httpsOptions, app)
.listen(port, () => {
console.log('server running at ' + port)
})

步骤5. 启动服务器 node server.js，然后转到 https://localhost:3000。

此时我们已经设置了服务器，但是浏览器应该显示一条警告消息。

我们需要在 chrome/windows 证书存储中将自签名证书注册为 CA 信任的证书颁发机构。(chrome 在 windows 中也保存了这个)