我正在尝试在node中使用客户端HTTPS证书系统。以下是我用来生成SSL文件的操作:
# CA Key and Certificate
openssl genrsa -aes256 -out ca.key 4096
openssl req -new -x509 -days 365 -key ca.key -out ca.crt
# Create the Server Key CSR and Certificate
openssl genrsa -aes256 -out server.key 4096
openssl req -new -key server.key -out server.csr
# Self Signing
openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt
# Create the Client Key and CSR
openssl genrsa -aes256 -out client.key 4096
openssl req -new -key client.key -out client.csr
# Sign client certificate
openssl x509 -req -days 365 -in client.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out client.crt
# Pack client key and certificate to be used in browsers
openssl pkcs12 -export -clcerts -in client.crt -inkey client.key -out client.p12
# Remove password from server key
openssl rsa -in server.key -out server.key.nopwd && mv server.key.nopwd server.key
然后我在node中使用以下代码(使用express):
let server = https.createServer({
key : fs.readFileSync('./ssl/server.key'),
cert : fs.readFileSync('./ssl/server.crt'),
ca : fs.readFileSync('./ssl/ca.crt'),
requestCert : true,
rejectUnauthorized: false
}, app);
app
是express应用程序。然后我使用listen
函数。
将p12文件添加到Chrome后,当我在这里浏览我的网站时,出现以下错误:ERR_SSL_SERVER_CERT_BAD_FORMAT。
有人能告诉我错过了什么吗?
注意:当我尝试添加p12文件时,Chrome经常会出现错误:Unknown Error
。我不记得我是如何使它工作的以获得ERR_SSL_SERVER_CERT_BAD_FORMAT。