Node.js TLS/SSL基础教程文档
收录于 2023-04-20 00:10:05 · بالعربية · English · Español · हिंदीName · 日本語 · Русский язык · 中文繁體
Node.js TLS/SSL
什么是TLS/SSL
TLS代表传输层安全性。它是安全套接字层(SSL)的后继者。 TLS和SSL一起用于加密协议,以确保Web上的通信安全。
TLS使用公共密钥加密技术来加密消息。它通常在TCP层上加密通信。
什么是公共密钥密码学
在公共密钥密码学中,每个客户端和每个服务器都有两个密钥: 公共密钥和私有密钥。公钥与所有人共享,私钥是安全的。要加密邮件,计算机需要使用其私钥和收件人的公钥。另一方面,要解密邮件,收件人需要自己的
您必须使用 require('tls')来访问此模块。
语法:
var tls = require('tls');
tls模块使用OpenSSL来获得传输层安全性和安全套接字层。 TLS/SSL是公共/专用密钥基础结构。每个客户端和每个服务器必须具有一个私钥。
可以这样创建私钥:
openssl genrsa-out ryans-key.pem 1024
所有服务器和某些客户端需要具有证书。证书是由证书颁发机构签名或自签名的公钥。要获得证书,您必须创建一个"证书签名请求"(CSR)文件。
可以这样创建证书:
openssl req-new-key ryans-key.pem-out ryans-csr.pem
要使用CSR创建自签名证书,请执行以下操作:
openssl x509-req-in ryans-csr.pem-signkey ryans-key.pem-out ryans-cert.pem
Node.js TLS客户端示例
文件: tls_client.js
tls = require('tls'); function connected(stream) { if (stream) { // socket connected stream.write("GET / HTTP/1.0\n\rHost: encrypted.google.com:443\n\r\n\r"); } else { console.log("Connection failed"); } } // needed to keep socket variable in scope var dummy = this; // try to connect to the server dummy.socket = tls.connect(443, 'encrypted.google.com', function() { // callback called only after successful socket connection dummy.connected = true; if (dummy.socket.authorized) { // authorization successful dummy.socket.setEncoding('utf-8'); connected(dummy.socket); } else { // authorization failed console.log(dummy.socket.authorizationError); connected(null); } }); dummy.socket.addListener('data', function(data) { // received data console.log(data); }); dummy.socket.addListener('error', function(error) { if (!dummy.connected) { // socket was not connected, notify callback connected(null); } console.log("FAIL"); console.log(error); }); dummy.socket.addListener('close', function() { // do something });
输出: