Win10使用OpenSSL生成证书的详细步骤(NodeJS Https服务器源码) ...

长途开启硬件权限，会用到SSL证书。
以下是Win10系统下用OpenSSL生成测试用证书的步骤。
Step 1. 下载OpenSSL,一般选择64位的MSI
Win32/Win64 OpenSSL Installer for Windows - Shining Light Productions    
一起点下来，假如后续请你捐款，可以不选择。
win10下很大概的安装路径为: C:\Program Files\OpenSSL-Win64
Step 2. 将 C:\Program Files\OpenSSL-Win64\bin这个路径添加到系统环境变量中。
Step 3. 新建一个目次，例如我的: D:\dev\openssl\
新建一个文件夹是防止系统环境下有读写权限限制问题。
Step 4. 在这个目次下新建一个 openssl.cnf 文件生存为utf-8格式。
文件内容为:

1. #
2. # OpenSSL configuration file.
3. #
5. # Establish working directory.
7. dir                         = .
9. [ ca ]
10. default_ca                  = CA_default
12. [ CA_default ]
13. serial                      = $dir/serial
14. database                    = $dir/certindex.txt
15. new_certs_dir               = $dir/certs
16. certificate                 = $dir/cacert.pem
17. private_key                 = $dir/private/cakey.pem
18. default_days                = 365
19. default_md                  = md5
20. preserve                    = no
21. email_in_dn                 = no
22. nameopt                     = default_ca
23. certopt                     = default_ca
24. policy                      = policy_match
26. [ policy_match ]
27. countryName                 = match
28. stateOrProvinceName         = match
29. organizationName            = match
30. organizationalUnitName      = optional
31. commonName                  = supplied
32. emailAddress                = optional
34. [ req ]
35. default_bits                = 1024          # Size of keys
36. default_keyfile             = key.pem       # name of generated keys
37. default_md                  = md5               # message digest algorithm
38. string_mask                 = nombstr       # permitted characters
39. distinguished_name          = req_distinguished_name
40. req_extensions              = v3_req
42. [ req_distinguished_name ]
43. # Variable name             Prompt string
44. #-------------------------    ----------------------------------
45. 0.organizationName          = Organization Name (company)
46. organizationalUnitName      = Organizational Unit Name (department, division)
47. emailAddress                = Email Address
48. emailAddress_max            = 40
49. localityName                = Locality Name (city, district)
50. stateOrProvinceName         = State or Province Name (full name)
51. countryName                 = Country Name (2 letter code)
52. countryName_min             = 2
53. countryName_max             = 2
54. commonName                  = Common Name (hostname, IP, or your name)
55. commonName_max              = 64
57. # Default values for the above, for consistency and less typing.
58. # Variable name             Value
59. #------------------------     ------------------------------
60. 0.organizationName_default  = My Company
61. localityName_default        = My Town
62. stateOrProvinceName_default = State or Providence
63. countryName_default         = US
65. [ v3_ca ]
66. basicConstraints            = CA:TRUE
67. subjectKeyIdentifier        = hash
68. authorityKeyIdentifier      = keyid:always,issuer:always
70. [ v3_req ]
71. basicConstraints            = CA:FALSE
72. subjectKeyIdentifier        = hash

复制代码

感谢: Unable to load config info from /usr/local/ssl/openssl.cnf on Windows - Stack Overflow
Step 5. 在新建的D:\dev\openssl\文件夹下，打开cmd窗口，设置openssl.cnf路径环境变量，下令如下:

1. set OPENSSL_CONF=D:\dev\openssl\openssl.cnf

复制代码

假如没有正确指定这个环境变量，则会报如下错误:
Unable to load config info from /z/extlib/_openssl_/ssl/openssl.cnf
Step 6. 在下令行中创建privateKey.pem

1. openssl.exe genrsa -out privateKey.pem 4096

复制代码

执行成功，打印如下:

1. Generating RSA private key, 4096 bit long modulus
2. ..............................................................................................................................................++
3. ............................................................................++
4. e is 65537 (0x10001)

复制代码

感谢: openssl - Unable to load Private Key. (PEM routinesEM_read_bio:no start line:pem_lib.c:648:Expecting: ANY PRIVATE KEY) - Stack Overflow
Step7. 生成证书，下令如下:

1. openssl.exe req -new -x509 -nodes -days 3600 -key privateKey.pem -out caKey.pem

复制代码

会提示你输入构造名称，email地址，接洽地址、所属国家等信息，正常输入就ok了。
假如没有正确生成 privateKey.pem或者找不到这个文件，则会报错：
req: Can't open "privateKey.key" for writing, Permission denied
Step 8. 恭喜，搞定。

Step 9. 在用NodeJS写一个简单的https Server试试。代码如下:

1. // server.js
2. const https = require('https');
3. const fs = require('fs');
5. const options = {
6.   key: fs.readFileSync('privateKey.pem'),
7.   cert: fs.readFileSync('caKey.pem')
8. };
10. const app = function (req, res) {
11.   res.writeHead(200);
12.   res.end("hello world\n");
13. }
15. https.createServer(options, app).listen(9000);

复制代码

Step 10. 在欣赏器中输入 https://localhost:9000/就能访问。假如是chrome欣赏器，会提示这是不安全链接，必要你在当前页面里点击高级，然后选择继承访问。成功访问的话，会在页面中表现:
hello world
Step 11. 再来一个功能更丰富的Sever。

1. const https = require('https');
2. const fs = require('fs');
3. const path = require('path');
5. const options = {
6.   key: fs.readFileSync('privateKey.pem'),
7.   cert: fs.readFileSync('./caKey.pem')
8. };
9. var serverPort = 9100;
10. https.createServer(options, (req, res) => {
11.   const filePath = '.' + req.url;
12.   const extname = path.extname(filePath);
13.   let contentType = 'text/html';
15.   switch (extname) {
16.     case '.js':
17.       contentType = 'text/javascript';
18.       break;
19.     case '.css':
20.       contentType = 'text/css';
21.       break;
22.     case '.json':
23.       contentType = 'application/json';
24.       break;
25.     case '.png':
26.       contentType = 'image/png';
27.       break;
28.     case '.jpg':
29.       contentType = 'image/jpg';
30.       break;
31.     case '.wav':
32.       contentType = 'audio/wav';
33.       break;
34.   }
36.   fs.readFile(filePath, (error, content) => {
37.     if (error) {
38.       if (error.code == 'ENOENT') {
39.         fs.readFile('./404.html', (error, content) => {
40.           res.writeHead(200, { 'Content-Type': contentType });
41.           res.end(content, 'utf-8');
42.         });
43.       } else {
44.         res.writeHead(500);
45.         res.end('Sorry, check with the site admin for error: ' + error.code + ' ..\n');
46.         res.end();
47.       }
48.     } else {
49.       res.writeHead(200, { 'Content-Type': contentType });
50.       res.end(content, 'utf-8');
51.     }
52.   });
54. }).listen(serverPort);
56. console.log(`Server running at https://127.0.0.1:${serverPort}/`);

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。