使用IP自签名SSL证书

最近需要创建WebSocket服务器并使用SSL证书,由于是内网测试,所以需要使用指定IP的自签SSL证书。

其实笔者前面博文
使用nexus3作为Docker镜像仓库
解决nexus3登录x509: certificate has expired or is not yet valid

中有创建过相应的证书,这里再记录一下:

以下命令都在Windows命令行下或者Linux终端下输入运行。

一、生成CA根证书私钥

bash 复制代码
$ openssl genrsa -out ca.key 2048

二、生成CA证书

bash 复制代码
$ openssl req -x509 -new -nodes -key ca.key -days 365 -out ca.crt

如果不想交互输入证书的国家,城市,组织名等等信息,可以在上面的命令加上参数:-subj "/CN=*"

三、生成服务器私钥

与生成CA证书私钥一样:

bash 复制代码
$ openssl genrsa -out server.key 2048

四、生成服务器证书签名请求文件

证书签名请求文件,即CSR(Certificate Signing Request)文件,这里直接使用参数-subj "/CN=*"跳过交互输入信息:

bash 复制代码
$ openssl req -new -key server.key -subj "/CN=*" -out server.csr

当然,也可以像前面一样来使用参数-subj "/CN=*",手动输入各信息。

五、使用CA证书生成服务器签名证书

1. 创建辅助文件

为了使用IP进行自签名,需要创建一个辅助文件:

bash 复制代码
$ echo subjectAltName=IP:192.168.0.8 > extfile.cnf

这样做只能允许一个IP地址,如果需要有多个IP地址,需要编辑extfile.cnf

bash 复制代码
subjectAltName = @alt_names
 
[alt_names] 
IP.1 = 192.168.0.8
IP.2 = 127.0.0.1

还可以设置DNS:

bash 复制代码
subjectAltName = @alt_names
 
[alt_names] 
IP.1 = 192.168.0.8
IP.2 = 127.0.0.1
DNS.1 = localhost

2. 生成服务器签名证书

bash 复制代码
$ openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -extfile extfile.cnf -out server.crt -days 365

六、测试

在服务器中需要使用server.keyserver.crt文件启动https或者wss服务,客户端则需要使用ca.crt证书来连接服务器,这样就可以正常通信了。

下面给出一个JS的wss客户端代码,main.js

bash 复制代码
const fs = require("fs");
const ca = fs.readFileSync('ca.crt','utf8');
const WebSocket = require("ws");
//const url = "wss://192.168.0.8:8300";
const url = "wss://127.0.0.1:8300";
//const url = "wss://localhost:8300";
const client = new WebSocket(
  url,
  {ca: ca}
);

client.on("connectFailed", function (error) {
  console.log("连接失败:", error.toString());
});

client.on("error", function (error) {
  console.log("连接错误:", error.toString());
});

client.on("close", function () {
  console.log("连接关闭");
});

client.on("message", function (message) {
  if (message.type === "utf8") {
    console.log("接收到消息:", message.utf8Data);
  }
});

client.on("open", function () {
  console.log("WebSocket 客户端已连接");
});

需要先使用npm安装ws

bash 复制代码
npm install ws

如果对你有帮助,欢迎点赞收藏!!!

相关推荐
爱吃芒果的蘑菇1 小时前
C++之WebSocket初体验
网络·c++·websocket·网络协议
00后程序员张4 小时前
iOS混淆与IPA文件加固全流程实战 防止苹果应用被反编译的工程级方案
android·ios·小程序·https·uni-app·iphone·webview
歪歪1005 小时前
在哪些场景下适合使用 v-model 机制?
服务器·前端·javascript·servlet·前端框架·js
2501_915106325 小时前
iOS 应用加固与苹果软件混淆指南,如何防止 IPA 被反编译与二次打包?
android·ios·小程序·https·uni-app·iphone·webview
Komorebi゛7 小时前
【Vue3】使用websocket实现前后端实时更新数据
前端·websocket
闫辉8 小时前
HackerNews 播客生成器
node.js·js
三翼鸟数字化技术团队1 天前
本地开发环境获取远程App端环境-研发提效小技巧
websocket·微信小程序
只吃不吃香菜1 天前
Go WebSocket 协程泄漏问题分析与解决方案
开发语言·websocket·golang
卓码软件测评1 天前
第三方媒体流压力测试:k6插件xk6-webrtc的使用来测试媒体流的性能
网络协议·测试工具·http·https·webrtc·ssl·媒体
唐古乌梁海1 天前
WebSocket vs HTTP 对比
websocket·http