随着互联网技术和应用的不断发展，安全问题也越来越受到关注。传输安全对于现代网络应用来说已成为必要条件之一。在这个背景下，https（hypertext transfer protocol over secure socket layer）成为了互联网上数据传输的主要方式。它能够通过ssl/tsl协议，实现对于数据的加密传输，大大提高了数据传输安全性。
在使用HTTPS时，需要在服务器端用到证书，证书可以用来证明服务器的身份，并保证信息传输过程中的安全性。本篇文章中，我们将介绍如何在Node.js中用本地证书搭建HTTPS服务器。
本地证书的生成方式：
首先，我们需要一些可信的证书来建立HTTPS连接。每种操作系统的根证书可能不一样，如何生成自签证书？使用工具openssl即可。
我们以Linux系统为例，执行以下命令：
openssl genrsa -out private.key 1024
openssl req -new -key private.key -out cert.csr
openssl x509 -req -in cert.csr -signkey private.key -out cert.crt
上述命令依次执行完成后，会生成三个文件：private.key、cert.csr、cert.crt。
其中，private.key为私钥，cert.crt为证书。cert.csr是证书签署请求，此文件可以忽略。
接下来，我们就可以使用这些文件，搭建HTTPS服务器了。
Node.js使用HTTPS搭建本地服务器：
首先，我们需要创建一个Node.js服务器文件，例如app.js。在这个文件中，我们需要引入https和fs两个模块：
const https = require('https');
const fs = require('fs');
接下来，我们需要定义一些参数，在此例中，我们需要定义证书文件以及端口号：
const options = {
key: fs.readFileSync('private.key'),
cert: fs.readFileSync('cert.crt')
};
const port = 3000;
其中，key和cert为上面生成的证书文件。
接下来，我们需要创建HTTPS服务器，并监听端口号：
const server = https.createServer(options, (req, res) => {
res.writeHead(200);
res.end('hello world
');
});
server.listen(port, () => {
console.log(server listening on port ${port});
});
现在，我们可以运行Node.js服务器文件，在命令行中运行以下命令：
$ node app.js
当我们在浏览器输入https://localhost:3000时，浏览器会发现该网站不安全，因为目前我们的证书是自签证书，浏览器不认为这是一张可信的证书。
要让浏览器信任这张证书，我们需要在浏览器中导入该证书，或者购买一张正式的证书。
导入证书的方式，我们可以在Chrome中打开https://localhost:3000网站，点击高级按钮，然后点击“继续前往localhost（不安全）”链接，接下来在网站上点击右键，选择“查看证书”，然后在证书详细信息页面中，点击复制公钥。接下来，在浏览器中打开chrome://settings/certificates，然后点击“其他操作”>“导入”按钮，在弹出的“证书导入向导”中，选择“从剪贴板导入证书”，然后按提示操作即可。
如此一来，我们就可以在本地搭建HTTPS服务器了。在实际应用中，应该使用正式的证书，以保证通信的安全性。
