Question

通过不指定协议，以下块将导致使用TLS 1.2的HTTPS服务器：

var options = {
    key: fs.readFileSync("security/server.key"),
    cert: fs.readFileSync("security/server.crt")
};
https.createServer(options, app).listen(443);

但是，我的一个端点需要充当Fitbit API的订户端点，这需要TLS 1.0。为此，我需要将secureProtocol设置为TLSv1_method。

var options = {
    key: fs.readFileSync("security/server.key"),
    cert: fs.readFileSync("security/server.crt"),
    secureProtocol: "TLSv1_method" // Fitbit subscription API requires TLS 1.0
};
https.createServer(options, app).listen(443);

对于一个端点使用TLS 1.0和对所有其他端点使用TLS 1.2的最佳方法是什么？答案可能在于http-proxy模块，但我很难将文档应用到我的用例中。请注意，我使用不同的子域来区分流量。

Answer 1

如果选项中未定义secureProtocol，则默认情况下，节点将创建一个https服务器，该服务器接受TLS 1.0，TLS 1.1和TLS 1.2上的连接。

示例服务器：

const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('default-key.pem'),
  cert: fs.readFileSync('default-cert.pem')
};

https.createServer(options, (req, res) => {
  res.writeHead(200);
  res.end('hello world\n');
}).listen(8000);

您可以使用curl在命令行测试：

测试SSLv3（将失败，默认情况下禁用）：

curl --sslv3 https://localhost:8000 -k

测试TLSv1（将起作用）：

curl --tlsv1.0 https://localhost:8000 -k

测试TLSv1.1（将起作用）：

curl --tlsv1.1 https://localhost:8000 -k

测试TLSv1.2（将起作用）：

curl --tlsv1.2 https://localhost:8000 -k

在node.js版本5.3.0和5.5.0（最新稳定版）上测试。

设置多个HTTPS服务器监听节点

1 个答案: