如何在Express Node中使用购买的.cer SSL证书搭建HTTPS服务器？

嘿，我来帮你理清楚这个问题——我之前也碰到过客户只丢过来一个.cer证书的情况，其实核心点是：Node.js的HTTPS模块必须要私钥文件+证书文件才能启动服务器，因为HTTPS的加密握手过程需要私钥来解密客户端的请求，而证书是用来向客户端证明服务器身份的。你现在只有.cer，大概率是客户漏给你配套的私钥了，不过分两种情况来解决：

情况1：客户有对应的私钥，只是没给你 #

这是最常见的场景，CA颁发证书的流程是：先生成私钥，用私钥做CSR（证书签名请求）提交给CA，CA才会发.cer证书。所以这个.cer肯定有对应的私钥在客户那边。

• 先联系客户，索要和这个.cer配对的私钥文件（通常是.key或.pem格式）
• 如果客户给的私钥是加密的（比如打开文件能看到-----BEGIN ENCRYPTED PRIVATE KEY-----），得先解密，用OpenSSL命令：

  openssl rsa -in encrypted_private.key -out decrypted_private.key
  

拿到私钥和.cer后，直接在Express里配置就行：

const express = require('express');
const https = require('https');
const fs = require('fs');

const app = express();

// 配置HTTPS选项：读取私钥和证书
const httpsOptions = {
  key: fs.readFileSync('./path/to/your/private.key'), // 替换成你的私钥路径
  cert: fs.readFileSync('./path/to/your/certificate.cer') // 替换成你的.cer路径
};

// 启动HTTPS服务器，监听443端口（标准HTTPS端口）
https.createServer(httpsOptions, app).listen(443, () => {
  console.log('HTTPS server is running on port 443 🚀');
});

情况2：客户真的没有私钥（这种情况很少见，但也有办法） #

如果客户说他们确实找不到私钥了，那要么是他们弄丢了，要么这个证书是别人生成的。这时候有两个可行方向：

方向A：重新向CA申请证书 #

让客户生成新的私钥和CSR，然后提交给CA重新颁发证书。生成CSR的OpenSSL命令很简单：

openssl req -new -newkey rsa:2048 -nodes -keyout new_private.key -out new_csr.csr

跟着命令行提示填写信息（比如域名、公司名这些，要和之前的证书一致），然后把生成的CSR发给CA，拿到新的证书后，用新的私钥和证书配置服务器就行。

方向B：先检查.cer的格式 #

有时候客户给的.cer可能是DER格式（二进制），Node.js不支持，得转成PEM格式，用这个命令：

openssl x509 -inform der -in certificate.cer -out certificate.pem

但就算转成PEM，没有私钥还是没法启动HTTPS服务器——私钥是和证书唯一绑定的，没有它就完成不了SSL握手。所以重新申请证书是唯一能解决问题的办法。

额外小提示 #

如果配置后浏览器提示“证书不安全”，大概率是证书链不全（缺少中间证书）。这时候需要把你的服务器证书、中间证书、根证书合并成一个PEM文件，顺序是：服务器证书在前，中间证书在后，根证书最后。然后把这个合并后的文件作为cert参数传入就行。

内容的提问来源于stack exchange，提问作者Breci