将SSL证书添加到Express站点

我有一个小网站，我的任务是添加SSL证书。该网站在快递运行这段代码将SSL证书添加到Express站点

#!/usr/bin/env node 
var debug = require('debug')('one-west-end'), 
    app = require('../app'), 
    fs = require('fs'), 
    http = require('http'), 
    https = require('https'), 
    express = require('express'); 

var keyPath = '../ssl/key.key'; 
var certPath = '../ssl/cert.crt'; 
var caPath = '../ssl/cert.crt'; 

var port = 3000; 

if (app.get('env') === 'production') { 
    port = 80; 
} 

if (fs.existsSync(keyPath) && fs.existsSync(certPath)) { 
    port = 443; 

    var options = { 
     key: fs.readFileSync(keyPath), 
     cert: fs.readFileSync(certPath), 
    }; 

    var server = https.createServer(options, app).listen(port, function(){ 
     console.log("Express server listening on port " + port); 
    }); 

} else { 

    var server = app.listen(port, function() { 
     console.log('Server started on port ' + port); 
     debug('Express server listening on port ' + port); 
    }); 

}

我没有创造必要的文件来创建文件，但这个是guide这是使用，这essentilly呼吁：

> openssl genrsa -out ~/domain.com.ssl/domain.com.key 2048` 
> openssl req -new -key ~/domain.com.ssl/domain.com.key -out ~/domain.com.ssl/domain.com.csr`

唯一我从购买证书的人那里收到了一个包含两个.crt文件的zip文件。对于一个内容是：

-----BEGIN CERTIFICATE----- 
.... 
-----END CERTIFICATE-----

而另外一个

-----BEGIN CERTIFICATE----- 
.... 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
.... 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
.... 
-----END CERTIFICATE-----

我使用的是在快递文件的初始步骤中创建的密钥文件，但我不知道是什么文件是我的CA，哪一个是我的证书。我已经尝试了一些不同的变体，但我总是在Chrome中看到“此网页不可用”错误。

来源

2014-10-17 alexdmejias

This [article]（http://greengeckodesign.com/blog/2013/06/15/creating-an-ssl-certificate-for-node-dot-js/）可能有帮助。 – chridam 2014-10-17 14:25:06

你需要crt-bundle文件，我发现你还没有创建SSL链。在这里测试你的网站的SSL https://www.sslshopper.com/ssl-checker.html – Paramore 2014-10-17 14:46:28

第一个文件可能是您的证书，第二个文件包含CA链。节点要求将CA链中的每个证书分别通过和排列在一个数组中。它不支持单个文件中的多个级联证书。

每个证书都需要放在自己的文件中（即ca1.crt,ca2.crt和ca3.crt）并单独阅读。

https.createServer({ 
    key: fs.readFileSync('domain.com.key'), 
    certificate: fs.readFileSync('domain.com.crt'), 
    ca: [fs.readFileSync('ca1.crt'), fs.readFileSync('ca2.crt'), fs.readFileSync('ca3.crt')] 
});

来源

2014-10-17 17:43:58 josh3736

将SSL证书添加到Express站点

回答

相关问题