HTTPS我们知道是比HTTP安全的协议，传输过程中，客户端和服务端都对对方进行了安全确认，并且传输的数据进行了加密，保证数据的完整性，防止传输过程中，中间有人对数据进行修改。

HTTPS和HTTP都是应用层的协议，监听端口都是走tcp协议，只不过应用处理是走的HTTPS/HTTP。所以我们在监听之前要设置好处理数据用什么协议。

要做HTTPS的服务器，最基本的一条就是需要SSL证书，申请证书可能是比较麻烦的事情，也需要花钱，或者每次都自动申请免费的证书，但是在开发阶段的话，我们可以用openssl自己创建一个self-signed cert。

第一步，用openssl制作证书：

下载openssl可以从这里http://slproweb.com/products/Win32OpenSSL.html下载，下载完之后进行安装，安装完之后就可以制作了。

利用下面的命令：

"C:\Program Files\OpenSSL-Win64\bin\openssl.exe" req -x509 -sha256 -nodes -days 3650 -newkey rsa:4096 -keyout private2.key -out certificate2.cer

这样根据这个命令，我们就会产生两个文件 private2.key是private key文件， certificate2.cert是一个cert.

在运行这个命令的过程中，一定要注意一个地方，要填写自己的domain，不然浏览器会出现另外一个错误（第一个错误肯定是证书签发机构的错误）就是cert跟访问的domain不一致，所以要注意一下，看下面图片（我开发测试用的是localhost）：

这样Private key和cert就有了。

当然还有另外一种用法，pfx文件，这是由key 和cert结合生成的，那就需要继续下面的命令：

"C:\Program Files\OpenSSL-Win64\bin\openssl.exe" pkcs12 –export –in certificate2.cer –inkey private2.key –out certfile2.pfx

certfile2.pfx就是证书文件。

第二步 建立服务器

NodeJS使用自定义证书创建HTTPS服务（使用的是Express框架）

var http = require('http');
var https = require('https');
var f = require('fs');/*** Create HTTP server.*/var server = http.createServer(app);
// create https server
var pfxFile = require.resolve('./certfile2.pfx');
var keyFile = require.resolve('./private2.key');
var certFile = require.resolve('./certificate2.cer');
var httpsServer = https.createServer({//pfx: f.readFileSync(pfxFile),  //使用pfx文件key: f.readFileSync(keyFile),    cert: f.readFileSync(certFile)
},app);/*** Listen on provided port, on all network interfaces.*/server.listen(port);  
httpsServer.listen(port + 1, () => {console.log(`start listening server port: ${port+1}`);
})

里面的例子中用的是key和cert，如果打开pfx哪一行，就是用pfx格式的证书，当然例子中用HTTP协议处理port口的数据，用HTTPS协议处理的port+1口的数据。

ASP.NET Core创建服务器：

        static string certFile="./certfile.pfx";public static void Main(string[] args){CreateWebHostBuilder(args).Build().Run();}public static IWebHostBuilder CreateWebHostBuilder(string[] args){return WebHost.CreateDefaultBuilder(args).UseKestrel(Configure()).UseStartup<Startup>();}public static Action<KestrelServerOptions> Configure(){return x =>{x.ListenLocalhost(8001, options =>{options.UseHttps(certFile);});x.ListenLocalhost(5000);};}

上面的例子中，用ASP.NET Core的Kestrel框架，监听的8001口用https协议，5000口使用的是http协议，当然如果使用htst，那就是需要将http口的访问自动转换到8001口，那么就可以在Startup.cs文件中，增加配置：

    public class Startup{public Startup(IConfiguration configuration){Configuration = configuration;}public IConfiguration Configuration { get; }// This method gets called by the runtime. Use this method to add services to the container.public void ConfigureServices(IServiceCollection services){services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);services.AddHttpsRedirection((opt) =>{opt.HttpsPort = 8001; //http 访问的时候自动转换到https的8001口});}// This method gets called by the runtime. Use this method to configure the HTTP request pipeline.public void Configure(IApplicationBuilder app, IHostingEnvironment env){if (env.IsDevelopment()){app.UseDeveloperExceptionPage();}else{app.UseHsts();}app.UseHttpsRedirection(); //https的 redirectionapp.UseMvc();}}

大家学习HTTPS协议以及相关的内容可以参考后面的两篇文章，个人感觉比较清晰，特别是初学者来说。

学习文章：

SSL/TSL的原理

HTTP $ HTTPS的原理