三、第四节创建https服务

以你之姓@ 2023-02-21 09:14 18阅读 0赞

**为什么要使用HTTPS服务**

个人因素及安全原因

我们通过nodeJS来创建一个HTTP服务，为什么这里要介绍HTPS服务呢？这主要与我们后面的例子有关，那么我们后面的例子呢，会要调用这个浏览器的音频设备和视频设备，但这些设备呢，实际是涉及到了一个个人的隐私问题，那对于Chrome来说，他对这方面的检查实际上是非常严格的，所以如果你不是HTTPS服务的话，那你想调用。打开摄像头，或者是打开音频设备，那他是不允许的。

https是未来的趋势

是由于https本身也是未来的一个趋势，目前基本上所有的网站都提供了HTTPS服务，所以呢，在这里呢，我们也要向大家介绍一下如何使用https服务，那什么是HTTPS功能可以简单的理解啊，就是http+TSL/SSL;

什么意思呢，就是http本身的内容是明文的，那我们要将这个明文的内容经过 加密进行传输，可能认为 加密后的http就是https，当然并没有那么简单啦，真正的https还要经过第三方的机构认证，拿到你的证书，知道你的公钥和私钥是什么，对于客户端来说 ，需要拿到你的公钥，然后把内容进行加密，对于服务端来说需要有私钥进行解密，这里涉及到的内容很复杂，大家可以了解一下。我们这里只要知道如何使用就可以了 。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h5cGhm_size_16_color_FFFFFF_t_70][]

首先客户端要向服务端发送一个握手，

服务端收到请求之后要下发证书给客户端，

那客户端和服务端就要交换密钥和协商加密算法，对于客户端来说需要得到服务端的公钥，服务端需要有这个私钥，将这个客户端加密的内容进行解密，第三步完成之后，我们就可以进行数据的传输了。以上就是https的一个基本原理。我们只做一个基本了解就可以了。

下面我通过nodeJS来 搭建一个https的服务。

**生成HTTPS证书**

这里有几点要主要，那么第一点就是要生成https证书，那么生成的证书有两种，一种是私有的证书 ，另一种是认证的证书 ，私有证书就是我们自己产生的证书，这种证书对于浏览器来说一般是不认可的，如果是我们自己写的应用程序，我们可以使用私有 证书。对于浏览器来说一般都是需要认证的证书。也就是 第三方机构，比如赛门铁克颁发的证书。

买了域名之后，从域名的厂商那经过它的代理，去购买这个证书。

**引入HTTPS模块**

**指定证书位置，并创建HTTPS服务**

也就是说我们生成的证书，要存放到一个固定的位置，这样我们在创建HTTPS的时候，启动HTTPS服务找到这个位置，它就可以 把这个服务启动起来了。

下面我实际操作一下

创建一个文件夹htts\_server，创建文件server.js

将证书先拷贝过来

1557605\_www.learningrtc.cn.key

1557605\_www.learningrtc.cn.pem

下面我们要写一个服务程序 server.js

// 1、申明严格模式
    'use strict'
    
    // 2、引入 https 模块
    var https = require('https');
    // 3、 引入文件模块，读取证书
    var fs = require('fs');
    
    // fs.readFileSync() 指从某处读取文件
    var options = {
      key  : fs.readFileSync('./cert/1557605_www.learningrtc.cn.key'),
      cert : fs.readFileSync('./cert/1557605_www.learningrtc.cn.pem')
    }
    
    // 4、创建 一个 https服务  options就是指我们证书
    var app = https.createServer(options, function(req, res){
        // 返回请求头
    	res.writeHead(200, {'Content-Type': 'text/plain'});
        // 返回内容
    	res.end('HTTPS:Hello World!\n');
    
    
    }).listen(443, '0.0.0.0');

运行 node server.js  服务就启动起来了

我们搜索一下443端口有没有启动

输入 netstat  -ntpl | grep 443

我们看到端口已经启动起来了

![20200629224859295.png][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h5cGhm_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200629221106914.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3h5cGhm,size_16,color_FFFFFF,t_70
[20200629224859295.png]: https://img-blog.csdnimg.cn/20200629224859295.png