1. 創(chuàng)建密鑰和證書（終端）

openssl req -x509 -newkey rsa:2048 -keyout keytmp.pem -out cert.pem -days 365

2.獲取解密密鑰

openssl rsa -in keytmp.pem -out key.pem

獲得密鑰和證書后，我們需要將其包含在我們的服務器中并使用它啟動 https 服務器。

3. 包括您的服務器的證書和密鑰。

const fs = require('fs');
const key = fs.readFileSync('./key.pem');
const cert = fs.readFileSync('./cert.pem');

4. 使用 Express 創(chuàng)建 HTTPS 服務器

const express = require('express');
const https = require('https');
const app = express();
const server = https.createServer({key: key, cert: cert }, app);

就是這樣。我們現(xiàn)在可以開始在我們的服務器上監(jiān)聽請求了。

5.開始監(jiān)聽請求

app.get('/', (req, res) => { res.send('this is an secure server') });
server.listen(443, () => { console.log('listening on 443') });
// HTTPS 端口默認443

6 訪問 https://localhost 或者 https://127.0.0.1

這時瀏覽器會報錯，是不安全的鏈接，使用safari 訪問，添加證書信任可繼續(xù)訪問

7. 添加域名訪問，例如： https://xyz.com

修改本級host：sudo vim /etc/hosts
添加： 
127.0.0.1   xyz.com

訪問 https://xyz.com 這時瀏覽器繼續(xù)報錯，是不安全的鏈接，使用safari 訪問，添加證書信任可繼續(xù)訪問