buat sertifikat SSL yang ditandatangani sendiri tepercaya untuk localhost (untuk digunakan dengan Express / Node)

Mencoba mengikuti berbagai instruksi tentang membuat sertifikat yang ditandatangani sendiri untuk digunakan dengan localhost, Sebagian besar instruksi tampaknya untuk IIS, tetapi saya mencoba menggunakan Nodejs / Express. Tak satu pun dari mereka berfungsi dengan baik karena sementara sertifikat dipasang, itu tidak dipercaya. inilah yang saya coba yang gagal:

• Bagaimana saya bisa membuat sertifikat yang ditandatangani sendiri untuk localhost?
• https://www.digitalocean.com/community/articles/how-to-create-a-ssl-certificate-on-nginx-for-ubuntu-12-04/
• http://blogs.developerforce.com/developer-relations/2011/05/generating-valid-self-signed-certificates.html
• http://www.robbagby.com/iis/self-signed-certificates-on-iis-7-the-easy-way-and-the-most-effective-way/

Dapatkah seseorang menawarkan alur kerja yang dapat melakukan ini? Saya bisa mendapatkan sertifikat terpasang, tetapi saya tidak bisa mendapatkan sertifikat untuk dipercaya baik di chrome (v32) atau IE (v10).

EDIT: disarankan dalam komentar bahwa masalahnya ada pada cert-root yang terpercaya. Saya menginstal sertifikat melalui IE tetapi masih belum dipercaya.

Jawaban di atas sebagian. Saya telah menghabiskan begitu banyak waktu untuk membuat ini bekerja, itu gila. Catatan untuk diri saya di masa depan, inilah yang perlu Anda lakukan:

Saya sedang mengerjakan Windows 10, dengan Chrome 65. Firefox berperilaku baik - cukup konfirmasi localhost sebagai pengecualian keamanan dan itu akan berfungsi. Chrome tidak:

Langkah 1. di backend Anda, buat folder bernama security. kami akan bekerja di dalamnya.

Langkah 2. buat file konfigurasi permintaan req.cnfdengan nama konten berikut (kredit diberikan ke: @Anshul )

req.cnf:

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
C = Country initials like US, RO, GE
ST = State
L = Location
O = Organization Name
OU = Organizational Unit 
CN = www.localhost.com
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.localhost.com
DNS.2 = localhost.com
DNS.3 = localhost

Penjelasan tentang bidang ini ada di sini .

Langkah 3. arahkan ke folder keamanan di terminal dan ketik perintah berikut:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout cert.key -out cert.pem -config req.cnf -sha256

Langkah 4. kemudian di luar securityfolder, di aplikasi ekspres Anda lakukan sesuatu seperti ini: (kredit diberikan ke @Diego Mello)

backend 
 /security
 /server.js

server.js:

const express = require('express')
const app = express()
const https = require('https')
const fs = require('fs')
const port = 3000

app.get('/', (req, res) => {
    res.send("IT'S WORKING!")
})

const httpsOptions = {
    key: fs.readFileSync('./security/cert.key'),
    cert: fs.readFileSync('./security/cert.pem')
}
const server = https.createServer(httpsOptions, app)
    .listen(port, () => {
        console.log('server running at ' + port)
    })

Langkah 5. mulai server node server.js, dan buka https: // localhost: 3000 .

Pada titik ini kami memiliki pengaturan server. Tetapi browser harus menampilkan pesan peringatan.

Kami perlu mendaftarkan sertifikat yang ditandatangani sendiri, sebagai Otoritas Sertifikat tepercaya CA, di penyimpanan sertifikat chrome / windows. (chrome juga menyimpan ini di windows,)

Langkah 6. buka Dev Tools di chrome, buka panel Keamanan, lalu klik Lihat Sertifikat.

Langkah 7. pergi ke panel Details, klik Copy File, kemudian ketika Certificate Export Wizard muncul, klik Next seperti di bawah ini:

Langkah 8. tinggalkan encoding DER, klik next, pilih Browse, taruh di folder yang mudah diakses seperti Desktop, dan beri nama sertifikat localhost.cer, then click Save and then Finish.. Anda seharusnya dapat melihat sertifikat Anda di Desktop.

Langkah 9. Buka chrome://settings/dengan memasukkannya ke dalam kotak url. Di bawah, klik Advanced / Advanced Options, lalu gulir ke bawah untuk menemukan Manage Certificates.

Langkah 10. Buka panel Otoritas Sertifikasi Root Terpercaya, dan klik impor.

Kami akan mengimpor localhost.cersertifikat yang baru saja kami ekspor pada langkah 8.

Langkah 11. klik browse, cari localhost.cer, biarkan nilai default klik next beberapa kali - sampai peringatan ini muncul, klik yes.

Langkah 12. tutup semuanya, dan mulai ulang chrome. Kemudian, saat pergi ke https://localhost:3000Anda harus melihat:

Jalan terpendek. Diuji di MacOS, tetapi mungkin bekerja dengan cara yang sama di OS lain.

Hasilkan pem

> openssl req -x509 -newkey rsa:2048 -keyout keytmp.pem -out cert.pem -days 365

> openssl rsa -in keytmp.pem -out key.pem

Server ekspres Anda

const express = require('express')
const app = express()
const https = require('https')
const fs = require('fs')
const port = 3000

app.get('/', (req, res) => {
  res.send('WORKING!')
})

const httpsOptions = {
  key: fs.readFileSync('./key.pem'),
  cert: fs.readFileSync('./cert.pem')
}
const server = https.createServer(httpsOptions, app).listen(port, () => {
  console.log('server running at ' + port)
})

• Buka https://localhost:3000di Google Chrome dan Anda akan melihat bahwa itu tidak aman. Namun!
• Di Alat Pengembang> Keamanan> Lihat Sertifikat: Seret gambar ke desktop Anda dan klik dua kali.
• Klik 'Tambahkan'
• Temukan di Keychain Access dan klik dua kali
• Perluas 'Trust' dan ubah 'When using this certificate' menjadi 'Always trust'.
• Anda mungkin diminta untuk mengotentikasi.
• Mulai ulang server Anda.
• Segarkan browser Anda.
• Nikmati! :)

Anda dapat mencoba openSSL untuk menghasilkan sertifikat. Coba lihat ini .

Anda akan membutuhkan file .key dan .crt untuk menambahkan HTTPS ke server node JS express. Setelah Anda membuatnya, gunakan kode ini untuk menambahkan HTTPS ke server.

var https = require('https');
var fs = require('fs');
var express = require('express');

var options = {
    key: fs.readFileSync('/etc/apache2/ssl/server.key'),
    cert: fs.readFileSync('/etc/apache2/ssl/server.crt'),
    requestCert: false,
    rejectUnauthorized: false
};


var app = express();

var server = https.createServer(options, app).listen(3000, function(){
    console.log("server started at port 3000");
});

Ini berfungsi dengan baik di mesin lokal saya serta server tempat saya menerapkan ini. Yang saya miliki di server dibeli dari goDaddy tetapi localhost memiliki sertifikat yang ditandatangani sendiri.

Namun, setiap browser membuat kesalahan yang mengatakan bahwa koneksi tidak dipercaya, apakah Anda ingin melanjutkan. Setelah saya klik lanjutkan, itu berfungsi dengan baik.

Jika ada yang pernah melewati kesalahan ini dengan sertifikat yang ditandatangani sendiri, harap jelaskan.

Cara membuat sertifikat SSL untuk localhost: link

openssl genrsa -des3 -out server.key 1024

Anda perlu memasukkan kata sandi di sini yang perlu Anda ketik ulang dalam langkah-langkah berikut

openssl req -new -key server.key -out server.csr

ketika ditanya "Nama Umum" ketik: localhost

openssl x509 -req -days 1024 -in server.csr -signkey server.key -out server.crt

Inilah yang berhasil untuk saya

di jendela

1) Tambahkan ini ke file% WINDIR% \ System32 \ drivers \ etc \ hosts Anda: 127.0.0.1 localdev.YOURSITE.net (karena browser dengan 'localhost' (untuk skrip lintas sumber)

Windows Vista dan Windows 7 Vista dan Windows 7 menggunakan User Account Control (UAC) sehingga Notepad harus dijalankan sebagai Administrator.

1. Klik Mulai -> Semua Program -> Aksesori

2. Klik kanan Notepad dan pilih Run as administrator

3. Klik Lanjutkan di jendela UAC "Windows membutuhkan izin Anda".

4. Ketika Notepad terbuka Klik File -> Open

5. Di kolom nama file, ketik C: \ Windows \ System32 \ Drivers \ etc \ hosts

6. Klik Buka

7. Tambahkan ini ke file% WINDIR% \ System32 \ drivers \ etc \ hosts Anda: 127.0.0.1 localdev.YOURSITE.net

8. Menyimpan

9. Tutup dan mulai ulang browser

Di Mac atau Linux:

1. Buka / etc / hosts dengan su izin
2. Menambahkan 127.0.0.1 localdev.YOURSITE.net
3. Simpan itu

Saat mengembangkan Anda menggunakan localdev.YOURSITE.net daripada localhost jadi jika Anda menggunakan konfigurasi run / debug di ide Anda, pastikan untuk memperbaruinya.

Gunakan ".YOURSITE.net" sebagai Cookiedomain (dengan titik di awal) saat membuat Cookiem, maka Cookiem harus bekerja dengan semua subdomain.

2) buat sertifikat menggunakan localdev.url itu

TIPS: Jika Anda mengalami masalah dalam membuat sertifikat di windows, gunakan mesin VirtualBox atau Vmware sebagai gantinya.

3) impor sertifikat seperti yang diuraikan di http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/

Mkcert dari @FiloSottile membuat proses ini jauh lebih sederhana:

1. Instal mkcert , ada instruksi untuk macOS / Windows / Linux
2. mkcert -install untuk membuat CA lokal
3. mkcert localhost 127.0.0.1 ::1 untuk membuat sertifikat tepercaya untuk localhost di direktori saat ini
4. Anda menggunakan node (yang tidak menggunakan penyimpanan root sistem), jadi Anda perlu menentukan CA secara eksplisit dalam variabel lingkungan, misalnya:export NODE_EXTRA_CA_CERTS="$(mkcert -CAROOT)/rootCA.pem"
5. Terakhir, jalankan server ekspres Anda menggunakan pengaturan yang dijelaskan dalam berbagai jawaban lain (misalnya di bawah)
6. ledakan. localhost berenang dengan warna hijau.

Penyiapan node dasar:

const https = require('https');
const fs = require('fs');
const express = require('express');

const app = express();    
const server = https.createServer({
    key: fs.readFileSync('/XXX/localhost+2-key.pem'), // where's me key?
    cert: fs.readFileSync('/XXX/localhost+2.pem'), // where's me cert?
    requestCert: false,
    rejectUnauthorized: false,
}, app).listen(10443); // get creative

Jika Anda menggunakan OSX / Chrome, Anda dapat menambahkan sertifikat SSL yang ditandatangani sendiri ke rantai kunci sistem Anda seperti dijelaskan di sini: http://www.robpeck.com/2010/10/google-chrome-mac-os-x-and -sertifikat ssl yang ditandatangani sendiri

Ini adalah proses manual, tapi akhirnya saya berhasil. Pastikan saja Common Name (CN) disetel ke "localhost" (tanpa port) dan setelah sertifikat ditambahkan pastikan semua opsi Kepercayaan pada sertifikat disetel ke "Selalu Percayai". Pastikan juga Anda menambahkannya ke rantai kunci "Sistem" dan bukan rantai kunci "masuk".

Jika Anda menggunakan node, mengapa tidak membuatnya dengan node? Modul ini tampaknya memiliki fitur yang cukup lengkap:

• https://github.com/andris9/pem

Perhatikan bahwa saya tidak akan menghasilkan dengan cepat. Buat dengan beberapa jenis skrip build sehingga Anda memiliki sertifikat dan kunci yang konsisten. Jika tidak, Anda harus mengotorisasi sertifikat yang ditandatangani sendiri yang baru dibuat setiap saat.

Beberapa jawaban yang diposting memiliki potongan yang sangat berguna bagi saya untuk mengatasi masalah ini juga. Namun, saya juga tertarik dengan minimum jumlah langkah dan, idealnya, menghindari OpenSSL (di Windows 10).

Jadi, satu bagian penting dari jawaban (kredit: @ TroyWorks ) adalah Anda perlu mengedit file HOSTS Anda untuk membuat server fiktif, dan memetakannya ke 127.0.0.1. Ini mengasumsikan Anda akan melakukan pembangunan lokal.

Dalam kasus saya, saya menggunakan sertifikat SS untuk mengamankan websocket di NodeJS, dan soket itu terhubung secara terprogram (bukan melalui browser). Jadi bagi saya, sangat penting bahwa sertifikat diterima tanpa peringatan atau kesalahan, dan bagian penting di sana adalah mendapatkan sertifikat yang dibuat dengan CN yang tepat (dan tentu saja menerima sertifikat tersebut ke dalam Otoritas Tepercaya, seperti yang dijelaskan di bagian lain dalam jawaban) . Menggunakan IIS untuk membuat sertifikat yang ditandatangani sendiri tidak akan membuat CN yang tepat, jadi saya menemukan perintah sederhana berikut menggunakan Powershell:

New-SelfSignedCertificate -DnsName "gandalf.dummy.dev" -FriendlyName "gandalf" -CertStoreLocation "cert:\LocalMachine\My"

Ini harus dijalankan di konsol Admin PS, tetapi berfungsi dengan mudah, dan menempatkan sertifikat ke bagian "Pribadi" di penyimpanan sertifikat LocalMachine. Anda dapat memverifikasi itu dibuat dengan menjalankan:

ls cert:\LocalMachine\My 

Untuk mempercayainya, cukup salin ini dan tempel ke "Otoritas Sertifikasi Root Terpercaya" menggunakan Manajer Sertifikat (pastikan Anda melihat sertifikat Mesin Lokal, bukan Pengguna Saat Ini!).

Jika Anda mengikat ke sertifikat ini di IIS, Anda harus dapat menekan https://gandalf.dummy.dev/ dan mendapatkan koneksi aman tanpa peringatan apa pun.

Bagian terakhir, menggunakan ini di NodeJS, dijelaskan di atas dan dalam jawaban SO lainnya, jadi saya hanya akan menambahkannya di Windows, lebih mudah untuk bekerja dengan file pfx yang menggabungkan sertifikat dan kunci pribadi. Anda dapat mengekspor pfx dengan mudah dari Manajer Sertifikat, tetapi itu memengaruhi cara Anda menggunakannya di NodeJS. Saat membuat instance Server menggunakan modul 'https', opsi yang akan Anda gunakan (sebagai pengganti 'key' dan 'cert') adalah 'pfx' dan 'passphrase', seperti di:

var https = require('https');
var options = { 
    pfx: fs.readFileSync('mypfxfile'), 
    passphrase: 'foo' 
};
var server = https.createServer(options);

pada windows saya membuat iis development certificate dipercaya dengan menggunakan MMC (start> run> mmc), kemudian menambahkan sertifikat snapin, memilih "komputer lokal" dan menerima default. Setelah snapip sertifikat ditambahkan, perluas pohon sertifikat komputer lokal untuk melihat di bawah Personal, pilih sertifikat localhost, klik kanan> semua tugas> ekspor. terima semua default di wizard ekspor.

Setelah file itu disimpan, perluas sertifikat tepercaya dan mulailah mengimpor sertifikat yang baru saja Anda ekspor. https://localhostsekarang dipercaya di chrome tanpa peringatan keamanan.

Saya menggunakan panduan resolusi # 2 ini dari blog MSDN, op juga membagikan tautan dalam pertanyaannya tentang itu juga harus menggunakan MMC tetapi ini berhasil untuk saya. resolusi # 2

Pergi ke: chrome://flags/

Aktifkan: Izinkan sertifikat yang tidak valid untuk sumber daya yang dimuat dari localhost.

Anda tidak memiliki keamanan hijau, tetapi Anda selalu diizinkan untuk https: // localhost di chrome.

Ada lebih banyak aspek untuk ini.

Anda dapat mencapai TLS (beberapa terus mengatakan SSL) dengan sertifikat, ditandatangani sendiri atau tidak.

Untuk memiliki bilah hijau untuk sertifikat yang ditandatangani sendiri, Anda juga harus menjadi Otoritas Sertifikat (CA). Aspek ini hilang di sebagian besar sumber daya yang saya temukan dalam perjalanan saya untuk mencapai bilah hijau dalam pengaturan pengembangan lokal saya. Menjadi CA semudah membuat sertifikat.

Sumber daya ini mencakup pembuatan sertifikat CA dan sertifikat Server dan mengakibatkan penyiapan saya menampilkan bilah hijau di localhost Chrome, Firefox, dan Edge: https://ram.k0a1a.net/self-signed_https_cert_after_chrome_58

Harap diperhatikan: di Chrome Anda perlu menambahkan Sertifikat CA ke otoritas tepercaya Anda.

Jika Anda perlu melangkah lebih jauh dari langkah rinci @ alon dan juga membuat ca yang ditandatangani sendiri:

https.createServer({
  key: fs.readFileSync(NODE_SSL_KEY),
  cert: fs.readFileSync(NODE_SSL_CERT),
  ca: fs.readFileSync(NODE_SSL_CA),
}, app).listen(PORT, () => {});

package.json

"setup:https": "openssl genrsa -out src/server/ssl/localhost.key 2048
&& openssl req -new -x509 -key src/server/ssl/localhost.key -out src/server/ssl/localhost.crt -config src/server/ssl/localhost.cnf
&& openssl req -new -out src/server/ssl/localhost.csr -config src/server/ssl/localhost.cnf
&& openssl x509 -req -in src/server/ssl/localhost.csr -CA src/server/ssl/localhost.crt -CAkey src/server/ssl/localhost.key -CAcreateserial -out src/server/ssl/ca.crt",

Menggunakan localhost.cnf seperti yang dijelaskan:

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
C = UK
ST = State
L = Location
O = Organization Name
OU = Organizational Unit 
CN = www.localhost.com
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.localhost.com
DNS.2 = localhost.com
DNS.3 = localhost