5.5 tls简单使用

关注

原创最新推荐文章于 2026-06-21 09:01:31 发布 771 阅读 AI 写同款· GEO 优化 ›

Telink TLSR825x系列——Mbed TLS(mbedtls)库的简单移植和使用相比互联网的openSSL，物联网的嵌入式设备适合小巧灵活的MbedTLS，曾用名PolarSSL，可以根据需求进行配置，降低对硬件资源的消耗。mbedtls是一款采用Apache 2.0许可证协议开源软件加密库，使用标准C语言编写;独立的模块设计，降低模块之间的耦合度。Mbed TLS官网mbedtls官方名称为Mbed TLS，如果网上搜不到相关资源，就用“Mbed TLS”来做关键词来搜索，毕竟对搜索引擎来说“Mbed TLS”和“mbedtls”搜索的是不同的东西。阅读详情

1、生成服务器证书，服务器使用自签名证书

openssl genrsa -out server-key.pem 2048

openssl req -new -sha256 -key server-key.pem -out server-csr.pem

//在CN处填写服务器主机名localhost

openssl x509 -req -in server-csr.pem -signkey server-key.pem -out server-cert.pem

　2、将服务器私钥server-key.pem和CA根证书server-cert.pem复制到客户端，然后生成客户端证书

openssl genrsa -out client-key.pem 2048

openssl req -new -sha256 -key client-key.pem -out client-csr.pem

//在CN出填写客户端localhost

openssl x509 -req -CA server-cert.pem -CAkey server-key.pem -CAcreateserial -in client-csr.pem -out client-cert.pem

3、 server.js

const tls = require('tls');
const fs = require('fs');

const options = {
    key: fs.readFileSync('server-key.pem'),
    cert: fs.readFileSync('server-cert.pem'),

    // 这仅在使用客户端证书身份验证时才需要。
    requestCert: true,

    // 仅当客户端使用自签名证书时才需要这样做。
    ca: [ fs.readFileSync('client-cert.pem') ]
};

const server = tls.createServer(options, (socket) => {
    console.log('server connected',
        socket.authorized ? 'authorized' : 'unauthorized');
    socket.write('welcome!\n');
    socket.setEncoding('utf8');
    // socket.pipe(socket);socket是双工流
    socket.on('data',function (data){
        console.log(data)
    })
    process.stdin.pipe(socket);
});
server.listen(8000, () => {
    console.log('server bound');
});

4、client.js

const tls = require('tls');
const fs = require('fs');

const options = {
    // 仅当服务器需要客户端证书身份验证时才需要。
    key: fs.readFileSync('client-key.pem'),
    cert: fs.readFileSync('client-cert.pem'),

    // 仅当服务器使用自签名证书时才需要。
    ca: [ fs.readFileSync('server-cert.pem') ],

    // 仅当服务器的证书不适用于 "localhost" 时才需要。
    checkServerIdentity: () => { return null; },
};

const socket = tls.connect(8000, options, () => {
    console.log('client connected',
        socket.authorized ? 'authorized' : 'unauthorized');
    process.stdin.pipe(socket);
    // socket.pipe(socket)
    process.stdin.resume();
});
socket.setEncoding('utf8');
socket.on('data', (data) => {
    console.log(data);
});
socket.on('end', () => {
    console.log('server ends connection');
});

先启动server，再启动client,server端便能和client端进行消息通信了

收录于