当前位置：首页 > JavaScript

js实现ssl

2026-02-01 12:13:36JavaScript

SSL/TLS 在 JavaScript 中的实现方式

JavaScript 通常在浏览器或 Node.js 环境中运行，SSL/TLS 的实现依赖于底层环境而非纯 JavaScript。以下是不同场景下的实现方法：

浏览器环境

现代浏览器自动处理 HTTPS 请求的 SSL/TLS 加密，前端代码只需使用 https:// 开头的 URL 即可。若需强制使用 HTTPS：

if (window.location.protocol !== 'https:') {
  window.location.href = 'https:' + window.location.href.substring(window.location.protocol.length);
}

Node.js 环境

Node.js 通过 https 模块支持 SSL/TLS：

js实现ssl

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('server.key'),
  cert: fs.readFileSync('server.crt')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('Secure connection established');
}).listen(443);

证书生成

生成自签名证书（开发环境使用）：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

WebSocket 安全连接

js实现ssl

使用 wss:// 协议建立加密的 WebSocket 连接：

const socket = new WebSocket('wss://example.com');

注意事项

生产环境应使用受信任的 CA 签发证书
混合内容（HTTP/HTTPS 资源混用）会导致安全警告
HSTS 头部可强制浏览器只使用 HTTPS

调试与验证

检查 SSL 连接是否生效：

// 前端验证
console.log('Protocol:', window.location.protocol);

// Node.js 验证
const tls = require('tls');
const socket = tls.connect(443, 'example.com', () => {
  console.log('Cipher:', socket.getCipher());
});