MS Teams自定义应用个人标签连接非HTTPS站点及Node.js SSL配置咨询

未认证非SSL（HTTP）站点接入问题 #

是的，点击该标签完全无法正常连接。
Teams基于浏览器安全策略，强制要求所有嵌入的个人标签内容必须使用HTTPS协议。HTTP站点属于明文传输，会被浏览器的安全机制拦截，Teams也会直接阻止加载这类不安全的内容，最终只会显示加载失败或空白页面。

Node.js配置无认证SSL（自签名证书）后注册个人标签的情况 #

无认证SSL通常指自签名证书，Teams默认不信任这类证书，直接使用的话依然会加载失败，需要按以下步骤处理：

1. 生成自签名证书 #

使用openssl命令生成证书文件（需提前安装openssl）：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

2. 在Node.js中配置HTTPS服务 #

以Express框架为例，示例代码如下：

const https = require('https');
const fs = require('fs');
const express = require('express');
const app = express();

// 加载自签名证书文件
const sslOptions = {
  key: fs.readFileSync('./key.pem'),
  cert: fs.readFileSync('./cert.pem')
};

// 测试路由
app.get('/', (req, res) => {
  res.send('Teams 个人标签测试内容');
});

// 启动HTTPS服务
https.createServer(sslOptions, app).listen(443, () => {
  console.log('HTTPS服务已启动，端口443');
});

3. 让Teams信任自签名证书 #

• 本地开发测试方案：将生成的cert.pem证书安装到本地操作系统的信任根证书存储中（Windows通过「证书管理器」导入，Mac通过「钥匙串访问」设置信任），这样浏览器和Teams就会认可该证书。
• 临时调试方案：在Teams开发环境中启用调试模式绕过证书验证，但此方法仅适用于本地开发，绝对不能用于生产环境。

注意：生产环境必须使用受公共信任的CA机构颁发的SSL证书，自签名证书仅适合本地开发测试场景。

内容的提问来源于stack exchange，提问作者Jonghyun Kim