Node.js HTTPS配置错误：无通用加密算法，自签名证书无法生效

我之前也踩过这个坑，这个错误大概率是咱们生成的PKCS#12证书和Node.js默认的加密套件不兼容，或者生成证书时的参数不够严谨。咱们一步步来搞定它：

一、重新生成兼容的PKCS#12证书 #

你之前生成p12的命令没有指定加密算法，Node.js对某些默认的加密方式支持有限。换个更兼容的命令重新生成：

openssl pkcs12 -inkey key.pem -in certificate.pem -export -out certificate.p12 -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -macalg SHA1

执行命令时会提示设置密码，一定要记下来，后面Node.js配置要用到。

二、检查Node.js的HTTPS服务配置 #

确保代码正确加载了p12证书并指定了正确密码，示例代码如下：

const https = require('https');
const fs = require('fs');

const serverOptions = {
  pfx: fs.readFileSync('./certificate.p12'),
  passphrase: 'your-cert-passphrase' // 这里填生成p12时设置的密码
};

https.createServer(serverOptions, (req, res) => {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('HTTPS服务运行正常！\n');
}).listen(443, () => {
  console.log('HTTPS服务器已启动，监听端口443');
});

三、验证连接是否正常 #

启动Node.js服务后，用OpenSSL命令测试握手情况，排查具体问题：

openssl s_client -connect localhost:443

如果握手成功，你会看到类似Verify return code: 18 (self signed certificate)的提示（这是自签名证书的正常情况），同时能看到协商使用的加密套件，说明配置没问题了。

额外提示 #

• 如果你用的是v14以下的旧版本Node.js，建议升级到LTS版本，新版本对加密套件的支持更完善。
• 可以用openssl rsa -check -in key.pem验证初始密钥key.pem的有效性，确保密钥没有损坏。

内容的提问来源于stack exchange，提问作者Nah