在 Node express 应用程序中安装 Entrust SSL 证书

Question

我不确定如何传入给定的证书来启动 https 服务器。 Entrust 提供了以下文件：
1. 根证书。 (.txt)
2.链根证书文件。 (.txt)
3. 连锁证书。 (.txt)
4. 服务器证书。 (.crt)

我的快递应用目前占用：

exports.key1 = {
    key:'./server/config/keys/server.key', // ?
    cert:'./server/config/keys/server.crt', // ?
    ca:'./server/config/keys/ca.csr' //given to entrust to generate their cert
};

我不确定如何修改密钥以匹配新文件。

Answer 1

连接证书后，颁发者会提供相关说明，您需要从文件系统中读取它们并将它们提供给http.createServer() 以创建 SSL 服务器对象。来自文档：

var https = require('https');
var fs = require('fs');

var options = {
  key: fs.readFileSync('path/to/agent-key.pem'),
  cert: fs.readFileSync('path/to/agent-cert.pem')
};

https.createServer(options, function (req, res) {
  res.writeHead(200);
  res.end("hello world\n");
}).listen(8000);

通常，您会将选项块包装在一个标志中，以检查您是处于生产还是开发阶段。对于生产，您将从安全的预定义路径读取证书，而对于开发，您可以生成这些证书并在根项目文件夹fixtures/ 中提供它们，如果更方便，您也可以将其与项目存储库一起分发.使用以下内容创建用于开发的自颁发证书：

openssl req -batch \
    -new -x509 -sha256 -newkey rsa:2048 -nodes -days 365 \
        -keyout fixtures/dev.key \
        -out fixtures/dev.crt;