Nodejs创建HTTPS服务器

Nodejs创建HTTPS服务器

从零开始nodejs系列文章，将介绍如何利Javascript做为服务端脚本，通过Nodejs框架web开发。Nodejs框架是基于V8的引擎，是目前速度最快的Javascript引擎。chrome浏览器就基于V8，同时打开20-30个网页都很流畅。Nodejs标准的web开发框架Express，可以帮助我们迅速建立web站点，比起PHP的开发效率更高，而且学习曲线更低。非常适合小型网站，个性化网站，我们自己的Geek网站！！

关于作者

  • 张丹(Conan), 程序员Java,R,PHP,Javascript
  • weibo：@Conan_Z
  • blog: http://blog.fens.me
  • email: [email protected]

转载请注明出处：
http://blog.fens.me/nodejs-https-server/

前言

互联网应用越来越多，网络安全问题应该值得大家注意起来，特别是对于有在线支付业务的网站！为保证用户的账户安全，应该使用HTTPS协议代替HTTP协议，在数据传输层保持加密。

大部分的美国网站，当涉及到个人信息时，如果不提供HTTPS的服务，多数用户都会拒绝使用的。中国的网民什么时候，才会有这种意识呢？

目录

  1. HTTP和HTTPS介绍
  2. 用Nodejs创建HTTPS服务器(Win7)
  3. 用Nodejs创建HTTPS服务器(Linux)
  4. 抓取请求，验证加密

1. HTTP和HTTPS介绍

HTTP: 超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。

HTTPS:（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 它是一个URI scheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。

HTTPS和HTTP的区别

  • https协议需要到ca申请证书，一般免费证书很少，需要交费。
  • http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
  • http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
  • http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

HTTP和HTTPS的介绍，摘自http://baike.baidu.com/view/14121.htm

在Nodejs中，我们可以通过内置的https库，来实现HTTPS服务器。

Nodejs的HTTPS使用文档：http://nodejs.org/api/https.html

2. 用Nodejs创建HTTPS服务器(Win7)

系统环境

  • win7 64bit
  • IP: 192.168.1.13
  • Nodejs:v0.10.5
  • Npm:1.2.19

创建express的开发环境


~ D:\workspace\javascript>express -e  nodejs-https
~ D:\workspace\javascript>cd nodejs-https && npm install

[email protected] node_modules\ejs
[email protected] node_modules\express
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected]
├── [email protected] ([email protected])
└── [email protected] ([email protected], [email protected], [email protected], [email protected], [email protected], [email protected])

我本地已经安装了git客户端msysgit，其中包括了openssl程序。


~ D:\workspace\javascript\nodejs-https>git --version
git version 1.8.1.msysgit.1

~ D:\workspace\javascript\nodejs-https>openssl version -a
OpenSSL 0.9.8e 23 Feb 2007
built on: Sat Sep 15 20:34:58 EDT 2007
platform: MSys
options:  bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long) blowfish(idx)
compiler: gcc -D_WINDLL -DOPENSSL_PIC -DOPENSSL_THREADS  -DDSO_DLFCN -DHAVE_DLFCN_H -DTERMIOS -DL_ENDIAN -D__CYGWIN__ -f
omit-frame-pointer -fnative-struct -O3 -mcpu=pentium -march=i486 -Wall -DOPENSSL_BN_ASM_PART_WORDS -DOPENSSL_IA32_SSE2 -
DSHA1_ASM -DMD5_ASM -DRMD160_ASM -DAES_ASM
OPENSSLDIR: "/usr/ssl"

openssl生成证书文件


#生成私钥key文件：
~ D:\workspace\javascript\nodejs-https>openssl genrsa -out privatekey.pem 1024
Generating RSA private key, 1024 bit long modulus
...........................++++++
........++++++
e is 65537 (0x10001)

#通过私钥生成CSR证书签名
~ D:\workspace\javascript\nodejs-https>openssl req -new -key privatekey.pem -out certrequest.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.‘, the field will be left blank.
-----
Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:Beijing
Locality Name (eg, city) []:Beijing
Organization Name (eg, company) [Internet Widgits Pty Ltd]:fens.me
Organizational Unit Name (eg, section) []:fens.me
Common Name (eg, YOUR name) []:Conan Zhang
Email Address []:[email protected]

Please enter the following ‘extra‘ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

# 通过私钥和证书签名生成证书文件
~ D:\workspace\javascript\nodejs-https>openssl x509 -req -in certrequest.csr -signkey privatekey.pem -out certificate.pem
Signature ok
subject=/C=CN/ST=Beijing/L=Beijing/O=fens.me/OU=fens.me/CN=Conan Zhang/[email protected]
Getting Private key

新生成了3个文件：certificate.pem, certrequest.csr, privatekey.pem


~ D:\workspace\javascript\nodejs-https>ls -l
total 17
-rwx------  1 4294967295 mkpasswd 877 Dec 14 10:53 app.js
-rwx------  1 4294967295 mkpasswd 956 Dec 14 11:22 certificate.pem
-rwx------  1 4294967295 mkpasswd 704 Dec 14 11:21 certrequest.csr
drwx------+ 1 4294967295 mkpasswd   0 Dec 14 11:10 node_modules
-rwx------  1 4294967295 mkpasswd 216 Dec 14 11:03 package.json
-rwx------  1 4294967295 mkpasswd 887 Dec 14 11:20 privatekey.pem
drwx------+ 1 4294967295 mkpasswd   0 Dec 14 10:53 public
drwx------+ 1 4294967295 mkpasswd   0 Dec 14 10:53 routes
drwx------+ 1 4294967295 mkpasswd   0 Dec 14 10:53 views
  • privatekey.pem: 私钥
  • certrequest.csr: CSR证书签名
  • certificate.pem: 证书文件

修改启动文件：app.js


~ vi app.js

//最下面
var https = require(‘https‘)
    ,fs = require("fs");

var options = {
    key: fs.readFileSync(‘./privatekey.pem‘),
    cert: fs.readFileSync(‘./certificate.pem‘)
};

https.createServer(options, app).listen(3011, function () {
    console.log(‘Https server listening on port ‘ + 3011);
});

启动服务器：


~ D:\workspace\javascript\nodejs-https>node app.js

Express server listening on port 3000
Https server listening on port 3011

打开浏览器：HTTP访问

HTTPS访问

查看证书

由于我们证书是自己创建的，没有经过第三方机构的验证，因此会出现警告的提示。大家可以去有资质的网络运营商，去申请自己的证书。比如：godaddy SSL Certificates，优惠码：WOWfensme

这样我们就在win7完整的HTTPS服务器创建。

3. 用Nodejs创建HTTPS服务器(Linux)

创建过程与win7类似

系统环境

  • Linux: Ubuntu 12.04.2 LTS 64bit deskop
  • IP: 192.168.1.20
  • Nodejs: npm 1.2.21
  • node v0.11.2

创建express项目


~ cd /home/conan/nodejs
~ express -e  nodejs-https
~ cd nodejs-https
~ sudo npm install

用openssl生成证书文件


~ openssl version -a
OpenSSL 1.0.1 14 Mar 2012
built on: Tue Jun  4 07:26:06 UTC 2013
platform: debian-amd64
options:  bn(64,64) rc4(16x,int) des(idx,cisc,16,int) blowfish(idx)
compiler: cc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-Bsymbolic-functions -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_NO_TLS1_2_CLIENT -DOPENSSL_MAX_TLS1_2_CIPHER_LENGTH=50 -DMD32_REG_T=int -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR: "/usr/lib/ssl"

~ openssl genrsa -out privatekey.pem 1024
~ openssl req -new -key privatekey.pem -out certrequest.csr
~ openssl x509 -req -in certrequest.csr -signkey privatekey.pem -out certificate.pem

修改文件app.js


~ vi app.js

//在最下面
var https = require(‘https‘)
    ,fs = require("fs");

var options = {
    key: fs.readFileSync(‘./privatekey.pem‘),
    cert: fs.readFileSync(‘./certificate.pem‘)
};

https.createServer(options, app).listen(3011, function () {
    console.log(‘Https server listening on port ‘ + 3011);
});

启动服务器


~ node app.js

Express server listening on port 3000
Https server listening on port 3011

打开浏览器：

4. 抓取请求，验证加密

为了验证数据在传输过程中是加密的，我们用wireshark抓取网络包。

HTTP请求：http://192.168.1.20:3000/users?a=111

HTTPS请求：https://192.168.1.20:3011/users?a=112

在HTTP下面，URL请求的参数是被暴露的。在HTTPS下面，URL的请求参数是被加密的。因此，希望需要填写个人信息，及在线支付的网站，都把HTTPS服务器搭建起来。防止私密数据，在网络传输过程中被获取。

转载请注明出处：
http://blog.fens.me/nodejs-https-server/

This entry was posted in Javascript语言实践, 网络技术

赞助商广告(购买)

  • Pingback: Nodejs学习路线图 | 粉丝日志()

  • Willin Wang

    mark

  • Min

    mark！

  • wretchy

    mark

  • lenchs

    mark

  • HelloQiu

    你好，我有一个使用express创建的https，但不知道总是不明的不能访问，进程和端口都正常，就是网页打不开，以下为代码：
    var app = express();
    app.get(‘/a’, function(req, res) {….});
    app.get(‘/b’, function(req, res) {….});
    var credentials = {
    key: fs.readFileSync(‘k.key’, ‘utf8’),
    cert: fs.readFileSync(‘c.crt’, ‘utf8’),
    passphrase: ‘****************’
    }
    https.createServer(credentials, app).listen(1234);

  • fuchao2012

    working with the crawls in https. helps alot.

  • skytouchzyt

    为什么我在本地创建https可以访问,上传到服务器创建,就提示ssl连接错误?

  • 叶忠

    您好，我在github上下了一个SkyRTC的demo，https://github.com/LingyuCoder/SkyRTC-demo
    准备加ssl的时候怎么都不行，我已经试了好多版本的方法了，看了不少YouTube的视频，还是不行，请问您可以你帮帮我吗？
    这个是demo的代码

    var express = require(‘express’);
    var app = express();
    var server = require(‘http’).createServer(app);
    var SkyRTC = require(‘skyrtc’).listen(server);
    var path = require(“path”);
    var port = process.env.PORT || 3000;
    server.listen(port);

    下面的是我测试的

    /*

    var express = require(‘express’);

    var app = express();

    const https = require(‘https’);//.createServer(app);

    const fs = require(‘fs’);

    var path = require(“path”);

    var options = {

    key: fs.readFileSync(‘./privatekey.pem’),

    cert: fs.readFileSync(‘.server.pem’)

    };

    const server = https.createServer(options, app);

    var SkyRTC = require(‘skyrtc’).listen(server);

    var port = process.env.PORT || 80;

    server.listen(port);

    */

    /*

    var express = require(‘express’);

    var app = express();

    var path = require(“path”);

    const fs = require(‘fs’);

    var options = {

    key: fs.readFileSync(‘./privatekey.pem’),

    cert: fs.readFileSync(‘.server.pem’)

    };

    var server = require(‘https’).createServer(options, app);

    var SkyRTC = require(‘skyrtc’).listen(server);

    var port = process.env.PORT || 80;

    server.listen(port);

    */

    /*44444

    var express = require(‘express’);

    var path = require(“path”);

    const https = require(‘https’)

    ,fs = require(‘fs’);

    const options = {

    key: fs.readFileSync(‘./privatekey.pem’),

    cert: fs.readFileSync(‘.server.pem’)

    };

    const server = https.createServer(options,(req, res) => {

    res.sendfile(__dirname + ‘/index.html’);

    }).listen(80);

    var app = express();

    server.on(‘request’,app);

    server.listen(80)

    var SkyRTC = require(‘skyrtc’).listen(server);

    */

    加了ssl之后全部都是网页打不开，没有任何报错。
    麻烦您抽空帮我看看，谢谢

    • Conan Zhang

      抱歉我不熟悉SkyRTC 。
      如果你这种配置有问题，你也可以尝试在前前架个nginx处理https请求，nginx和node用http连接。

      • 叶忠

        我这边已经解决了，不过非常感谢您能抽出时间来回复。谢谢！

时间： 2024-10-12 18:25:53

Nodejs创建HTTPS服务器的相关文章

nodejs 创建https服务器

创建express的开发环境 ~ D:\workspace\javascript>express -e nodejs-https ~ D:\workspace\javascript>cd nodejs-https && npm install [email protected] node_modules\ejs [email protected] node_modules\express ├── [email protected] ├── [email protected] ├

Nodejs+Express创建HTTPS服务器

为了使我的Nodejs服务器提供HTTPS服务,学习了一下如何利用express创建https服务器,现记录如下.(一点一点的积累与掌握吧) 1. Http与Https 介绍 HTTP: 超文本传输协议 (Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则,通过因特网传送万维网文档的数据传送协议. HTTPS:(Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的

Nodejs创建TCP服务器

Nodejs创建TCP服务器 1.Nodejs提供了net模块给我们,所以我们创建TCP服务器很简单: 1 require('net').createServer(function(socket) { 2 // new connection 3 socket.on('data', function(data) { 4 // got data 5 }); 6 socket.on('end', function(data) { 7 // connection closed 8 }); 9 socke

nodejs创建https服务

nodejs创建https服务 by 伍雪颖 serverr.js var https = require('https'); var fs = require('fs'); var options = { key: fs.readFileSync('./keys/server.key'), cert: fs.readFileSync('./keys/server.crt'), }; https.createServer(options,function(req,res) { res.write

NodeJS创建 HTTP 服务器

nodejs不像  .net  java需要一个单独的IIS或者tomcat:它能直接创建一个http服务器 代码如下: var http = require('http');http.createServer(function(req, res){ res.writeHead(200, {'Content-type' : 'text/html'}); res.write('<h1>我是学习nodejs的菜鸟</h1>'); res.end('<p>Hello Worl

NodeJs 创建 Web 服务器

以下是演示一个最基本的 HTTP 服务器架构(使用8081端口),创建 ser.js 文件,代码如下所示: var http = require('http'); var fs = require('fs'); var url = require('url'); //创建服务器 server = http.createServer(function(req,res){ //解析请求,包括文件名 var pathname=url.parse(req.url).pathname; //输出请求的文件

nodejs创建简单服务器

1.创建package.jaon 1 { 2 "name": "application-name", 3 "version": "0.0.1", 4 "dependencies":{ 5 "express": "latest" 6 } 7 } 2.创建index.js 1 "use strict"; 2 let router = require('

NodeJs创建基本的HTTP服务器

内容简单,但是基础,写出来和大家分享,忘记了可以查得到 创建一个服务器,代码如下:创建一个服务器,代码如下: var http=require('http'); http.createServer(function(req,res)){ res.writeHeader(200,{'Content-Type':'text/html'}); res.write('<h1>Node.js</h1>'); res.end('<p>Hello World</p>');

[转]用Node.js创建自签名的HTTPS服务器

用Node.js创建自签名的HTTPS服务器 创建自己的CA机构 创建服务器端证书 创建客户端证书 将证书打包 创建自己的CA机构 为CA生成私钥 openssl genrsa -out ca-key.pem -des 1024 通过CA私钥生成CSR openssl req -new -key ca-key.pem -out ca-csr.pem 通过CSR文件和私钥生成CA证书 openssl x509 -req -in ca-csr.pem -signkey ca-key.pem -out