fastapi 将 http服务升级为https

fastapi 默认协议是http，这是一个不安全的协议，如果我们需要使用浏览器录音就不得不对此网站开启安全模式，开启安全模式的方法为，在浏览器中输入下面的地址：

chrome://flags/#unsafely-treat-insecure-origin-as-secure

之后将我们要访问的网站添加进去重启浏览器即可。

但如果手机访问则无能为力了。

下面我们演示生成SSL证书，代码如下：

from OpenSSL import crypto, SSL


def generate_certificate(
		organization="PrivacyFilter",
		common_name="113.105.90.161:8020",
		country="NL",
		duration=(365 * 24 * 60 * 60),
		keyfilename="key.pem",
		certfilename="cert.pem"):
	k = crypto.PKey()
	k.generate_key(crypto.TYPE_RSA, 4096)

	cert = crypto.X509()
	cert.get_subject().C = country
	cert.get_subject().O = organization
	cert.get_subject().CN = common_name
	cert.gmtime_adj_notBefore(0)
	cert.gmtime_adj_notAfter(duration)
	cert.set_issuer(cert.get_subject())
	cert.set_pubkey(k)
	cert.sign(k, 'sha512')

	with open(keyfilename, "wt") as keyfile:
		keyfile.write(crypto.dump_privatekey(crypto.FILETYPE_PEM, k).decode("utf-8"))
	with open(certfilename, "wt") as certfile:
		certfile.write(crypto.dump_certificate(crypto.FILETYPE_PEM, cert).decode("utf-8"))


if __name__ == '__main__':
	generate_certificate()

我们需要确保公用名和我们实际使用的访问地址相同。

之后在fastApi中指定我们的证书文件即可，如下：

uvicorn.run('run:app', host='0.0.0.0', port=8020, reload=True, debug=True, workers=32, ssl_keyfile="./key.pem", ssl_certfile="./cert.pem")