Node.js中的SSL / TLS
示例
如果您选择在Node.js应用程序中处理SSL/TLS，请考虑此时您还负责维护SSL/TLS攻击防护。在许多服务器-客户端体系结构中，SSL/TLS终止于反向代理，以降低应用程序复杂性并减小安全配置的范围。
如果您的Node.js应用程序应处理SSL/TLS，则可以通过加载密钥和证书文件来保护它。
如果您的证书提供者需要证书颁发机构(CA)链，则可以将其ca作为数组添加到选项中。单个文件中包含多个条目的链必须拆分为多个文件，并以相同的顺序输入到数组中，因为Node.js当前不支持一个文件中包含多个ca条目。以下代码中提供了有关文件1_ca.crt和的示例2_ca.crt。如果ca阵列是必需的并且设置不正确，则客户端浏览器可能会显示消息，表明他们无法验证证书的真实性。
例
const https = require('https');
const fs = require('fs');
const options = {
key: fs.readFileSync('privatekey.pem'),
cert: fs.readFileSync('certificate.pem'),
ca: [fs.readFileSync('1_ca.crt'), fs.readFileSync('2_ca.crt')]
};
https.createServer(options, (req, res) => {
res.writeHead(200);
res.end('hello world\n');
}).listen(8000);