为localhost创建受信任的自签名SSL证书（用于Express/Node）

Question

尝试按照关于创建用于localhost的自签名证书的各种说明进行操作，大多数说明似乎是针对IIS的，但我尝试使用NodeJS/Express。它们都无法正常工作，因为在安装证书时，它不受信任。以下是我尝试失败的方法：

null

编辑：在注释中建议问题是不受信任的证书根。我通过IE安装了证书，但它仍然不受信任。

Answer 1

上面的回答是部分的。我花了这么多时间让它工作，这是疯狂的。给我未来的自己注意，这里是你需要做的：

我用的是Windows 10和Chrome 65。Firefox表现良好--只需确认localhost为安全异常，它就能正常工作。Chrome不：

步骤1.在后端，创建一个名为security的文件夹。我们会在里面工作。

[req]
distinguished_name = req_distinguished_name
x509_extensions = v3_req
prompt = no
[req_distinguished_name]
C = Country initials like US, RO, GE
ST = State
L = Location
O = Organization Name
OU = Organizational Unit 
CN = www.localhost.com
[v3_req]
keyUsage = critical, digitalSignature, keyAgreement
extendedKeyUsage = serverAuth
subjectAltName = @alt_names
[alt_names]
DNS.1 = www.localhost.com
DNS.2 = localhost.com
DNS.3 = localhost

openssl req-x509-nodes-days 365-newkey rsa：2048-keyout cert.key-out cert.pem-config req.cnf-sha256

步骤4.然后，在security文件夹之外，在express应用程序中执行以下操作：（这是@Diego Mello的功劳）

backend 
 /security
 /server.js

server.js：

const express = require('express')
const app = express()
const https = require('https')
const fs = require('fs')
const port = 3000

app.get('/', (req, res) => {
    res.send("IT'S WORKING!")
})

const httpsOptions = {
    key: fs.readFileSync('./security/cert.key'),
    cert: fs.readFileSync('./security/cert.pem')
}
const server = https.createServer(httpsOptions, app)
    .html" target="_blank">listen(port, () => {
        console.log('server running at ' + port)
    })

此时，我们已经完成了服务器设置。但浏览器应显示警告消息。

我们需要在Chrome/Windows证书存储中注册我们的自签名证书，作为CA受信任的证书颁发机构。（chrome也将此保存在windows中，)

第7步。转到“详细信息”面板,单击“复制文件”,然后在出现“证书导出向导”时,单击“下一步”,如下所示：

我们将导入刚刚在步骤8中导出完成的localhost.cer证书。

步骤11.单击browse，找到localhost.cer，保留默认值单击next多次--直到出现此警告，单击Yes。