Ubuntu如何配置Node.js的SSL證書

在Ubuntu上配置Node.js的SSL證書，通常需要以下幾個步驟：

1. 安裝Node.js

如果你還沒有安裝Node.js，可以使用以下命令進行安裝：

sudo apt update
sudo apt install nodejs npm

2. 生成SSL證書

你可以使用OpenSSL來生成自簽名證書。以下是生成自簽名證書的命令：

sudo openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

這個命令會生成兩個文件：

• key.pem：私鑰文件
• cert.pem：證書文件

在執行這個命令時，系統會提示你輸入一些信息，如國家、組織名稱等。

3. 創建Node.js服務器

創建一個新的Node.js項目，并在其中創建一個簡單的HTTP服務器。你可以使用以下命令創建一個新的Node.js項目：

mkdir my-node-server
cd my-node-server
npm init -y

然后，創建一個名為server.js的文件，并添加以下代碼：

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('key.pem'),
  cert: fs.readFileSync('cert.pem')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('hello world\n');
}).listen(443);

4. 運行Node.js服務器

使用以下命令運行你的Node.js服務器：

node server.js

5. 訪問你的服務器

打開瀏覽器，訪問https://your-server-ip-or-domain。由于這是一個自簽名證書，瀏覽器會顯示一個安全警告。你可以選擇繼續訪問。

6. 使用Let’s Encrypt獲取免費SSL證書

如果你想要一個受信任的SSL證書，可以使用Let’s Encrypt。以下是使用Certbot獲取免費SSL證書的步驟：

安裝Certbot

sudo apt install certbot python3-certbot-nginx

獲取證書

sudo certbot --nginx -d your-domain.com

Certbot會自動配置Nginx并獲取SSL證書。完成后，你可以使用以下命令重啟Nginx：

sudo systemctl restart nginx

7. 配置Node.js服務器使用SSL證書

如果你仍然想使用Node.js來處理HTTPS請求，可以將Certbot生成的證書路徑配置到你的Node.js服務器中。

首先，找到Certbot生成的證書路徑：

ls /etc/letsencrypt/live/your-domain.com/

通常，證書路徑如下：

• fullchain.pem：完整的證書鏈
• privkey.pem：私鑰

然后，更新你的Node.js服務器代碼：

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('/etc/letsencrypt/live/your-domain.com/privkey.pem'),
  cert: fs.readFileSync('/etc/letsencrypt/live/your-domain.com/fullchain.pem')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('hello world\n');
}).listen(443);

8. 運行Node.js服務器

再次運行你的Node.js服務器：

node server.js

現在，你的Node.js服務器應該能夠使用Let’s Encrypt提供的SSL證書來處理HTTPS請求。

通過以上步驟，你可以在Ubuntu上配置Node.js的SSL證書。