Node.js进阶之核心模块https入门
模块概览
这个模块的重要性，基本不用强调了。在网络安全问题日益严峻的今天，网站采用HTTPS是个必然的趋势。
在nodejs中，提供了https这个模块来完成HTTPS相关功能。从官方文档来看，跟http模块用法非常相似。
本文主要包含两部分：
- 通过客户端、服务端的例子，对https模块进行入门讲解。
- 如何访问安全证书不受信任的网站。（以12306为例子）
篇幅所限，本文无法对HTTPS协议及相关技术体系做过多讲解，有问题欢迎留言交流。
客户端例子
跟http模块的用法非常像，只不过请求的地址是https协议的而已，代码如下：
varhttps=require('https');
https.get('https://www.baidu.com',function(res){
console.log('statuscode:'+res.statusCode);
console.log('headers:'+res.headers);
res.on('data',function(data){
process.stdout.write(data);
});
}).on('error',function(err){
console.error(err);
});
服务端例子
对外提供HTTPS服务，需要有HTTPS证书。如果你已经有了HTTPS证书，那么可以跳过证书生成的环节。如果没有，可以参考如下步骤
生成证书
1、创建个目录存放证书。
mkdircert cdcert
2、生成私钥。
opensslgenrsa-outchyingp-key.pem2048
3、生成证书签名请求（csr是CertificateSigningRequest的意思）。
opensslreq-new\ -sha256 -keychyingp-key.key.pem\ -outchyingp-csr.pem\ -subj"/C=CN/ST=Guandong/L=Shenzhen/O=YHInc/CN=www.chyingp.com"
4、生成证书。
opensslx509\ -req-inchyingp-csr.pem\ -signkeychyingp-key.pem\ -outchyingp-cert.pem
HTTPS服务端
代码如下：
varhttps=require('https');
varfs=require('fs');
varoptions={
key:fs.readFileSync('./cert/chyingp-key.pem'),//私钥
cert:fs.readFileSync('./cert/chyingp-cert.pem')//证书
};
varserver=https.createServer(options,function(req,res){
res.end('这是来自HTTPS服务器的返回');
});
server.listen(3000);
由于我并没有www.chyingp.com这个域名，于是先配置本地host
127.0.0.1www.chyingp.com
启动服务，并在浏览器里访问http://www.chyingp.com:3000。注意，浏览器会提示你证书不可靠，点击信任并继续访问就行了。
进阶例子：访问安全证书不受信任的网站
这里以我们最喜爱的12306最为例子。当我们通过浏览器，访问12306的购票页面https://kyfw.12306.cn/otn/regist/init时，chrome会阻止我们访问，这是因为，12306的证书是自己颁发的，chrome无法确认他的安全性。
对这种情况，可以有如下处理方式：
- 停止访问：着急抢票回家过年的老乡表示无法接受。
- 无视安全警告，继续访问：大部分情况下，浏览器是会放行的，不过安全提示还在。
- 导入12306的CA根证书：浏览器乖乖就范，认为访问是安全的。（实际上还是有安全提示，因为12306用的签名算法安全级别不够）
例子：触发安全限制
同样的，通过nodehttpsclient发起请求，也会遇到同样问题。我们做下实验，代码如下：
varhttps=require('https');
https.get('https://kyfw.12306.cn/otn/regist/init',function(res){
res.on('data',function(data){
process.stdout.write(data);
});
}).on('error',function(err){
console.error(err);
});
运行上面代码，得到下面的错误提示，意思是安全证书不可靠，拒绝继续访问。
{Error:selfsignedcertificateincertificatechain
atError(native)
atTLSSocket.(_tls_wrap.js:1055:38)
atemitNone(events.js:86:13)
atTLSSocket.emit(events.js:185:7)
atTLSSocket._finishInit(_tls_wrap.js:580:8)
atTLSWrap.ssl.onhandshakedone(_tls_wrap.js:412:38)code:'SELF_SIGNED_CERT_IN_CHAIN'}
ps：个人认为这里的错误提示有点误导人，12306网站的证书并不是自签名的，只是对证书签名的CA是12306自家的，不在可信列表里而已。自签名证书，跟自己CA签名的证书还是不一样的。
类似在浏览器里访问，我们可以采取如下处理：
- 不建议：忽略安全警告，继续访问；
- 建议：将12306的CA加入受信列表；
方法1：忽略安全警告，继续访问
非常简单，将rejectUnauthorized设置为false就行，再次运行代码，就可以愉快的返回页面了。
//例子：忽略安全警告
varhttps=require('https');
varfs=require('fs');
varoptions={
hostname:'kyfw.12306.cn',
path:'/otn/leftTicket/init',
rejectUnauthorized:false//忽略安全警告
};
varreq=https.get(options,function(res){
res.pipe(process.stdout);
});
req.on('error',function(err){
console.error(err.code);
});
方法2：将12306的CA加入受信列表
这里包含3个步骤：
- 下载12306的CA证书
- 将der格式的CA证书，转成pem格式
- 修改nodehttps的配置
1、下载12306的CA证书
在12306的官网上，提供了CA证书的下载地址，将它保存到本地，命名为srca.cer。
2、将der格式的CA证书，转成pem格式
https初始化client时，提供了ca这个配置项，可以将12306的CA证书添加进去。当你访问12306的网站时，client就会用ca配置项里的ca证书，对当前的证书进行校验，于是就校验通过了。
需要注意的是，ca配置项只支持pem格式，而从12306官网下载的是der格式的。需要转换下格式才能用。关于pem、der的区别，可参考这里。
opensslx509-insrca.cer-informder-outformpem-outsrca.cer.pem
3、修改nodehttps的配置
修改后的代码如下，现在可以愉快的访问12306了。
//例子：将12306的CA证书，加入我们的信任列表里
varhttps=require('https');
varfs=require('fs');
varca=fs.readFileSync('./srca.cer.pem');
varoptions={
hostname:'kyfw.12306.cn',
path:'/otn/leftTicket/init',
ca:[ca]
};
varreq=https.get(options,function(res){
res.pipe(process.stdout);
});
req.on('error',function(err){
console.error(err.code);
});
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。