mkcert

: 로컬 환경(내 컴퓨터)에서 신뢰할 수 있는 인증서를 만들 수 있게 해주는 도구
mkcert

mkcert 설치

Homebrew를 통해 mkcert를 다운 받는다.

brew install mkcert

인증서 생성하기

1. 다음 명령어를 이용해 로컬을 인증된 발급기관으로 추가한다.

mkcert -install

2. 로컬 환경에 대한 인증서를 만들려면 다음 명령어를 입력한다.

mkcert -key-file key.pem -cert-file cert.pem localhost 127.0.0.1 ::1

➡️ 옵션으로 추가한 localhost, 127.0.0.1(IPv4), ::1(IPv6)에서 사용할 수 있는 인증서가 발급된다.

3. cert.pem 파일과 key.pem 파일이 생성된 것을 확인할 수 있다.

• cert.perm : 공개 키와 인증기관의 서명을 포함하고 있는 인증서(certificate) / 공개되어도 O
• key.perm : 개인 키 / 공개되면 X

이때 발급 받은 key와 cert의 저장 경로를 알고 있어야, 나중에 활용할 수 있다.

---

HTTPS 서버 작성하기

Node.js 환경에서 HTTPS 서버를 작성하기 위해 https 내장 모듈을 사용해 되고, express.js를 사용해도 된다.

1. HTTPS 모듈 사용

const https = require('https'); // HTTPS 모듈 불러오기
const fs = require('fs'); // File System 모듈 불러오기

const option = {
  key: fs.readFileSync(__dirname + '/key.pem', 'utf-8'),
  cert: fs.readFileSync(__dirname + '/cert.pem', 'utf-8'),
}; // key.pem과 cert.pem 인자로 넘겨주기

https
  .createServer(option, (req, res) => {
    res.write('Congrats! You made https server now :)');
    res.end();
  })
  .listen(3000);

• __dirname은 현재 실행 중인 폴더 경로를 나타낸다.
  (key: fs.readFileSync('./key.pem', 'utf-8')와 같은 의미)

---

2. express.js 사용

https.createServer()의 두번째 파라미터에 들어갈 콜백 함수를 express 미들웨어로 교체하면 된다.

const https = require('https');
const fs = require('fs');
const express = require('express'); // express 모듈 불러오기

const app = express(); // 서버 실행

const option = {
  key: fs.readFileSync(__dirname + '/key.pem', 'utf-8'),
  cert: fs.readFileSync(__dirname + '/cert.pem', 'utf-8'),
};

https
  .createServer(
    option,
    app.use('/', (req, res) => {
      res.send('Congrats! You made https server now :)');
    })
  )
  .listen(3000);