文章目录

WebRTC源码研究（7）创建简单的HTTPS服务
1. HTTPS简介
2. HTTPS 协议
3. HTTPS 证书
4. 创建简单的HTTPS服务
- 4.1 生成HTTPS证书
- 4.2 引入HTTPS模块
- 4.3 指定证书位置，创建HTTPS服务
5. 创建一个Web服务器

WebRTC源码研究（7）创建简单的HTTPS服务

1. HTTPS简介

2. HTTPS 协议

3. HTTPS 证书

4. 创建简单的HTTPS服务

我们通过nodeJS来创建一个HTTP服务，为什么这里要介绍HTPS服务呢？

这主要与我们后面的例子有关，我们后面的例子会要调用这个浏览器的音频设备和视频设备，而这些设备实际是涉及到了一个个人的隐私问题的，对于Chrome来说，浏览器对这方面的检查实际上是非常严格的，所以如果你的服务不是HTTPS服务的话，如果你想调用打开摄像头，或者是打开音频设备，浏览器是不允许你这样访问的。

接下来回顾一下前面关于HTTPS的基本原理：

首先客户端要向服务端发送一个握手，
服务端收到请求之后要下发证书给客户端，
客户端和服务端就要交换密钥和协商加密算法，对于客户端来说需要得到服务端的公钥，服务端需要有这个私钥，将这个客户端加密的内容进行解密，第三步完成之后，我们就可以进行数据的传输了。

接下来我们按下面步骤来创建一个简单的HTTPS服务：

生成HTTPS证书
引入HTTPS模块
指定证书位置，创建HTTPS服务

4.1 生成HTTPS证书

有几点要注意：

第一点就是要生成https证书，生成的证书有两种，一种是私有的证书，另一种是认证的证书，私有证书就是我们自己产生的证书，这种证书对于浏览器来说一般是不认可的，

如果是我们自己写的应用程序，我们可以使用私有证书。

对于浏览器来说一般都是需要认证的证书。也就是第三方机构，比如赛门铁克颁发的证书。

买了域名之后，从域名的厂商那经过它的代理，去购买这个证书。

4.2 引入HTTPS模块

4.3 指定证书位置，创建HTTPS服务

我们生成的证书，要存放到一个固定的位置，这样我们在创建HTTPS的时候，启动HTTPS服务找到这个位置，它就可以把这个服务启动起来了。

接下来，我实际操作一下

创建一个文件夹htts_server，创建文件server.js
将证书先拷贝过来

1557605_www.learningrtc.cn.key 的内容如下：

1557605_www.learningrtc.cn.pem 的内容如下：

接下来我们写一个最简单的服务器程序，这里使用js编写，代码如下：

// 1、申明严格模式
'use strict'// 2、引入 https 模块
var https = require('https');
// 3、 引入文件模块，读取证书
var fs = require('fs');// fs.readFileSync() 指从某处读取文件
var options = {key  : fs.readFileSync('./cert/1557605_www.learningrtc.cn.key'),cert : fs.readFileSync('./cert/1557605_www.learningrtc.cn.pem')
}// 4、创建 一个 https服务  options就是指我们证书
var app = https.createServer(options, function(req, res){// 返回请求头res.writeHead(200, {'Content-Type': 'text/plain'});// 返回内容res.end('HTTPS:Hello World!\n');}).listen(443, '0.0.0.0');

运行 node server.js 服务就启动起来了
我们搜索一下443端口有没有启动
输入 netstat -ntpl | grep 443

我们看到端口已经启动起来了

5. 创建一个Web服务器

接下来讲解一下，怎么创建一个真实的Web服务器

引入 express 模块

express专门用于处理node服务的，它里面有很多功能，我们可能只是用到里面的一小部分，这一小部分也足够我们使用了。

引入 serve-index 模块

可以将我们整个目录发布出来，就行我们apach nginx里面发布整个目录，这个目录下面的所有的文件都共享出来了，都可以看到，通过浏览器进行浏览

我们前面说了http和https知识，加上我们今天讲的两个模块，我们就可以构建一个真正的wen服务器了。

我们创建一个文件夹 webserver，在里面创建一个server.js文件

接下来我们创建这个web服务器既支持http也支持 https,并且我们设置了一个发布目录，今后我们要发布的文件直接放在发布目录下，就可以直接通过浏览器访问了。

首先需要安装上面提到的两个模块：

npm install expressnpm install serve-index

我们在public目录下建一个文件txt文件，内容如下：

'use strict'var http = require('http');
var https = require('https');
// 主要用于读取证书
var fs = require('fs');var serveIndex = require('serve-index');var express = require('express');// 实例化express对象
var app = express();//顺序不能换
// 浏览路径 处理
app.use(serveIndex('./public'));
// 指定静态发布目录
app.use(express.static('./public'));var options = {key  : fs.readFileSync('./cert/1557605_www.learningrtc.cn.key'),cert : fs.readFileSync('./cert/1557605_www.learningrtc.cn.pem')
}var https_server = https.createServer(options, app);
https_server.listen(443, '0.0.0.0');var http_server = http.createServer(app);
http_server.listen(80, '0.0.0.0');

接下来我们运行一下上的js 脚本：node server.js
上面报错的原因是端口80已经被其他进程占用了，我们接下来执行ps -ef | grep forever 命令，查询是哪个进程占用了80端口

netstat -ntpl | grep 80

我们通过执行命令：kill -9 -进程号，将该进程杀死