以下是在 Node.js 中使用 TLS/SSL 的基本概念和示例：
创建 TLS/SSL 服务器：
const fs = require('fs');
const https = require('https');
const options = {
key: fs.readFileSync('private-key.pem'), // 私钥文件
cert: fs.readFileSync('public-cert.pem') // 公钥文件
};
const server = https.createServer(options, (req, res) => {
res.writeHead(200, {'Content-Type': 'text/plain'});
res.end('Hello, secure world!\n');
});
const PORT = 443;
server.listen(PORT, () => {
console.log(`Server running at https://localhost:${PORT}/`);
});
在上述示例中，我们使用了 https 模块创建了一个 TLS/SSL 服务器，并且通过读取私钥和公钥的文件配置了服务器的 TLS 选项。服务器将在 443 端口上监听，以提供安全的 HTTPS 服务。
创建 TLS/SSL 客户端：
const https = require('https');
const options = {
hostname: 'localhost',
port: 443,
path: '/',
method: 'GET',
rejectUnauthorized: false // 忽略证书验证（慎用）
};
const req = https.request(options, (res) => {
let data = '';
res.on('data', (chunk) => {
data += chunk;
});
res.on('end', () => {
console.log('Response:', data);
});
});
req.on('error', (error) => {
console.error('Error:', error);
});
req.end();
在上述示例中，我们使用 https 模块创建了一个 TLS/SSL 客户端，并发送了一个 HTTPS 请求到之前创建的 TLS/SSL 服务器。rejectUnauthorized: false 是一个不推荐的选项，它禁用了对服务器证书的验证，请谨慎使用。
需要注意的是，真实环境中应该使用有效的证书并启用证书验证，以确保安全通信。
以上是基本的 TLS/SSL 示例，具体的使用可能会涉及更多的配置和安全性考虑，例如使用 Let's Encrypt 获取免费证书、配置密码、限制协议和密码套件等。
转载请注明出处：http://www.pingtaimeng.com/article/detail/4782/Node.js