Node js 0.4 中的 https ssl 密码

Question

节点0.2.6方式：

var credentials = crypto.createCredentials({ "key": SSLKey, "cert": SSLCert, "ca": Ca, "password": SSLKeyPass })
var client = http.createClient(apiPort, host, true, credentials)


    node 0.4 way:
    var options = {
        host: apiHost,
        port: apiPort,
        method: 'GET',
        path: uri,
        headers: {host: host},
        key:SSLKey,
        cert:SSLCert,
        ca:Ca,
        password:SSLKeyPass
    }

    var request = https.request(options, function (response) {

正如你所看到的，需要一个密码，我不知道密码应该放在节点0.4中的哪里。

SSLKeyPass 在节点 0.4 上去了哪里？

Answer 1

因此，即使在 Node 0.2.6 源代码中，crypto.js 模块也不会在您传递给 createCredentials 的对象中查找 password 属性。 这是来自节点 0.2.6 的 createCredentials 源 。在 0.4.8 版本中，crypto.js 模块中仍然没有提及 password 一词。你的0.2.6代码真的有效吗？

作为一般评论，使用 openssl 解密您的私钥，将其安全地保存在磁盘上，并让您的节点代码读取该文件。这似乎是最常用的选项。其他选项是 A) 每当启动节点服务器时都必须手动输入密码来解密您的私钥（几乎没有人这样做）或 B) 将明文密码保留在磁盘上，这与仅保留明文没有任何不同私钥在磁盘上，所以据我所知，这也是私钥安全问题的一个非常不常见的解决方案。

您可以使用 openssl 命令行解密您的私钥，如下所示：

openssl rsa -in your_encrypted_private.ekey -out your_private.key

openssl 将以交互方式提示您输入密码。

Answer 2

郑重声明，您可以在 Node.js 中创建 Credentials 对象时提供密码。 有关加密模块的 Node.js 文档部分指出密码<可以为私钥或 PFX 文件提供 /code> 选项。对于 Node.js，您不必将私钥以明文形式保存在磁盘上的某个位置。