Nodejs使用TLS
1. 使用openssl生成服务器和客户端证书
生成服务器证书,服务器使用自签名证书(也就是自己扮演CA)
openssl genrsa -out server-key.pem 2048 openssl req -new -sha256 -key server-key.pem -out server-csr.pem //在CN处填写服务器主机名www.qikangwei.com openssl x509 -req -in server-csr.pem -signkey server-key.pem -out server-cert.pem
将服务器私钥server-key.pem和CA根证书server-cert.pem复制到客户端,然后生成客户端证书
openssl genrsa -out client-key.pem 2048 openssl req -new -sha256 -key client-key.pem -out client-csr.pem //在CN出填写客户端主机名 openssl x509 -req -CA server-cert.pem -CAkey server-key.pem -CAcreateserial -in client-csr.pem -out client-cert.pem
2. 创建服务器和客户端脚本
服务器:
vi tls-server.js var tls = require(‘tls‘); var fs = require(‘fs‘); var options = { key: fs.readFileSync(‘server-key.pem‘), cert: fs.readFileSync(‘server-cert.pem‘), ca: [ fs.readFileSync(‘server-cert.pem‘) ], requestCert: true, rejectUnauthorized: true }; var server = tls.createServer(options, function(test) { console.log(‘server connected‘, test.authorized ? ‘authorized‘ : ‘unauthorized‘); test.write("welcome!\n"); test.setEncoding(‘utf8‘); test.on(‘data‘, function(data) { console.log(data); }); test.on(‘close‘, function() { console.log(‘client has closed‘); server.close(); }); }); server.listen(2345, function() { console.log(‘server bound‘); });
客户端:
vi tls-client.js var tls = require(‘tls‘); var fs = require(‘fs‘); var options = { host: ‘www.qikangwei.com‘, port: 2345, key: fs.readFileSync(‘client-key.pem‘), cert: fs.readFileSync(‘client-cert.pem‘), ca: [ fs.readFileSync(‘server-cert.pem‘) ], rejectUnauthorized: true }; var client = tls.connect(options, function() { console.log(‘client connected‘, client.authorized ? ‘authorized‘ : ‘unauthorized‘); process.stdin.setEncoding(‘utf8‘); process.stdin.on(‘readable‘, function() { var chunk = process.stdin.read(); if (chunk !== null) { client.write(chunk); } }); }); client.setEncoding(‘utf8‘); client.on(‘data‘, function(data) { console.log(data); }); client.write("happy new year!");
3. 测试
服务器:
node tls-server.js
客户端:
node tls-client.js
脚本启动后,在客户端输入内容,服务器端会显示同样的内容
本文出自 “我的青春我做主” 博客,请务必保留此出处http://qikangwei.blog.51cto.com/2282397/1613013
郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。