使用 SSL 的 Node.js 网站，出现 "Refused to connect"错误

Question

我已经通过 OpenSSL 为我的网站成功创建了 SSL 证书和 key 。我将它们上传到服务器上的一个文件夹中。启动服务器时没有出现任何错误。

但是当我尝试使用 https://在浏览器中加载网站时，出现“拒绝连接”错误。

这是我用来创建 https 服务器的代码:

var app = require('../app');
    var debug = require('debug')('gameserver:server');
    const https = require('https');
    const fs = require('fs');

    const options = {
        port: normalizePort(process.env.PORT || '80'),
        key: fs.readFileSync('../keys/key.key'),
        cert: fs.readFileSync('../keys/cert.crt')
    };

    var server = https.createServer(options);
    require('../config/socket')(server);

    server.listen(port);
    server.on('error', onError);
    server.on('listening', onListening);

    function normalizePort(val) {
        var port = parseInt(val, 10);

        if (isNaN(port)) {
            return val;
        }

        if (port >= 0) {
            return port;
        }

        return false;
    }

    function onError(error) {
        if (error.syscall !== 'listen') {
            throw error;
        }

        var bind = typeof port === 'string'
            ? 'Pipe ' + port
            : 'Port ' + port;

        switch (error.code) {
            case 'EACCES':
                console.error(bind + ' requires elevated privileges');
                process.exit(1);
                break;
            case 'EADDRINUSE':
                console.error(bind + ' is already in use');
                process.exit(1);
                break;
            default:
                throw error;
        }
    }

    function onListening() {
        var addr = server.address();
        var bind = typeof addr === 'string'
            ? 'pipe ' + addr
            : 'port ' + addr.port;
        debug('Listening on ' + bind);
    }

有什么建议吗？

Answer 1

您的 key /证书有效吗？

以下命令应显示相同的结果:

openssl rsa -noout -modulus -in mykey.key | openssl md5 ; openssl x509 -noout -modulus -in mykey.crt | openssl md5 ;

或者也许 Node 只管理 .pem key 文件，只需在 .pem 中连接 .key 和 .crt 然后使用 .pem 而不是 .key:

cat server.crt server.key > server.pem

然后验证pem:

openssl verify -CAfile server.pem server.crt;