Как правильно подключить сертификат SSL к nodeJS приложению?

Question

[Никита Нескучаев]

У меня есть работающее nodeJS приложение. В нем используются стандартные пакеты:
– socket.io
– fs
– request
– mysql

Увидел на ru.stackoverflow.com данный код. Несмотря на то, что я не использую redis и express, я не понимаю в каком формате нужно подпихивать сертификаты crt!

var app = require('express')();
var redis = require('redis');
var server = require('https').createServer({
    key: fs.readFileSync('server.key'),
    cert: fs.readFileSync('server.crt')
},app);
var io = require('socket.io')(server);

server.listen(8890);

io.on('connection', function (socket) {

    console.log("new client connected");

    var redisClient = redis.createClient();

    redisClient.subscribe('notification');

    redisClient.on("message", function(channel, message) {
        console.log("New message: " + message + ". In channel: " + channel);
        socket.emit(channel, message);
    });

    socket.on('disconnect', function() {
        redisClient.quit();
    });

});

Суть: у меня сертификаты в *.pem(.pkcs7) формате. Не в *.crt. NodeJS приложение работает на сервере, в web(не моб. приложение).
Сам вопрос: как мне подключить свои сертификаты в моем формате к node js приложению.

Answer 1

[Златослав Десятников]

Пример с pem.

var privateKey = fs.readFileSync( 'privatekey.pem' , 'utf8');
var certificate = fs.readFileSync( 'certificate.pem', 'utf8');

https.createServer({
    key: privateKey,
    cert: certificate
}, app).listen(port);

Ссылка на доку

Comments

[Никита Нескучаев]

Т.е достаточно выгрузить ключ с заголовками в base64?

[Златослав Десятников]

Никита Нескучаев: Да, в pem-файлах обычно цепочки из Base64.

[Никита Нескучаев]

Златослав Десятников: Как сделаю, отпишусь) А есть какая-нибудь функция проверки работы SSL который бьется по https?

[Златослав Десятников]

Никита Нескучаев: если чем-то помог, отметьте ответ как решение. Спасибо!

[Никита Нескучаев]

Златослав Десятников: В SSL ключи вставлять с типичными заголовками "--- begin certificate ---"?

[Никита Нескучаев]

Да ребята, это является решением. Можно вставлять сертификат с заголовками "--- begin certificate ---", но путь видимо нужно полный до файлов писать. Можно оставлять внутри файла сертификата-переносы

[Златослав Десятников]

Никита Нескучаев: для сертификатов есть общие требования, независимо от мест использования. Комментарии нужны. С путями — уже другой вопрос, зависит от того откуда вы запускаете приложение своё.