Node.js后端本地开发如何便捷搭建HTTPS服务器？

我完全懂你的痛点！前端靠Webpack的--https一键搞定HTTPS，后端却要手动折腾证书确实挺烦的——不过其实有几个纯本地就能解决的方案，完全不用第三方代理，我给你详细说说：

mkcert是专门为本地开发打造的SSL证书工具，能自动把证书加入系统信任存储，彻底解决浏览器“不安全”警告的问题，步骤超简单：

• 安装mkcert：根据你的系统选择命令
  • macOS（Homebrew）：brew install mkcert
  • Windows（Chocolatey）：choco install mkcert
  • Linux：用对应发行版的包管理器下载，或者直接从官方仓库下载二进制文件
• 初始化本地CA：运行mkcert -install，这会在你的系统里创建一个专属的本地证书颁发机构并自动信任它，后续生成的所有证书都会被系统认可
• 生成本地域名证书：比如给localhost和本地IP生成证书，执行：
  mkcert localhost 127.0.0.1 ::1
  执行后会得到两个文件（比如localhost+2.pem和localhost+2-key.pem），分别是证书和私钥
• 在Node.js后端加载证书：用Node.js内置的https模块直接引入，以Express框架为例：

  const https = require('https');
  const fs = require('fs');
  const express = require('express');
  
  const app = express();
  
  // 配置证书选项
  const sslOptions = {
    key: fs.readFileSync('./localhost+2-key.pem'),
    cert: fs.readFileSync('./localhost+2.pem')
  };
  
  // 启动HTTPS服务器
  https.createServer(sslOptions, app).listen(3001, () => {
    console.log('后端HTTPS服务器已启动：https://localhost:3001');
  });
  

  这样启动后，浏览器访问后端地址不会有任何安全警告，和前端的HTTPS环境完美适配。

如果不想安装第三方工具，用系统自带的OpenSSL也能搞定，只是需要手动处理证书信任：

• 生成私钥：openssl genrsa -out server.key 2048
• 生成证书签名请求（CSR）：openssl req -new -key server.key -out server.csr
  这里会提示填写一些信息，本地开发随便填就行，关键是把Common Name设为localhost
• 生成自签名证书：openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
• 后端加载证书：代码和方案1几乎一样，只是把证书路径换成server.key和server.crt
  注意：自签名证书默认不被系统信任，浏览器会弹出警告，你需要手动在浏览器中添加信任，或者把证书导入系统的信任存储（比如macOS双击证书添加到钥匙串并设置为“始终信任”）

如果不想每次新项目都重复生成证书，可以写个小脚本自动处理，启动后端时自动检查并生成证书：

const fs = require('fs');
const { execSync } = require('child_process');
const https = require('https');
const express = require('express');

const app = express();
const certDir = './ssl-cert';

// 创建证书存储目录（如果不存在）
if (!fs.existsSync(certDir)) fs.mkdirSync(certDir);

// 检查证书是否存在，不存在则自动生成
const keyPath = `${certDir}/server.key`;
const certPath = `${certDir}/server.crt`;
if (!fs.existsSync(keyPath) || !fs.existsSync(certPath)) {
  console.log('正在生成自签名证书...');
  execSync(`openssl genrsa -out ${keyPath} 2048`);
  execSync(`openssl req -new -key ${keyPath} -out ${certDir}/server.csr -subj "/CN=localhost"`);
  execSync(`openssl x509 -req -days 365 -in ${certDir}/server.csr -signkey ${keyPath} -out ${certPath}`);
  console.log('证书生成完成！');
}

// 启动HTTPS服务器
const sslOptions = {
  key: fs.readFileSync(keyPath),
  cert: fs.readFileSync(certPath)
};
https.createServer(sslOptions, app).listen(3001, () => {
  console.log('后端HTTPS服务器已启动：https://localhost:3001');
});

以后每次启动后端，脚本都会自动检查证书状态，没有的话就自动生成，省了不少手动操作。

内容的提问来源于stack exchange，提问作者George