Ответ 1

В express.js(начиная с версии 3) вы должны использовать этот синтаксис:

var fs = require('fs');
var http = require('http');
var https = require('https');
var privateKey  = fs.readFileSync('sslcert/server.key', 'utf8');
var certificate = fs.readFileSync('sslcert/server.crt', 'utf8');

var credentials = {key: privateKey, cert: certificate};
var express = require('express');
var app = express();

// your express configuration here

var httpServer = http.createServer(app);
var httpsServer = https.createServer(credentials, app);

httpServer.listen(8080);
httpsServer.listen(8443);

Таким образом, вы предоставляете прямое промежуточное ПО на собственный сервер http/https

Если вы хотите, чтобы ваше приложение работало на портах ниже 1024, вам нужно будет использовать команду sudo (не рекомендуется) или использовать обратный прокси (например, nginx, haproxy).

Ответ 2

Во-первых, вам нужно создать файлы selfsigned.key и selfsigned.crt. Перейдите на Создать самоподписанный сертификат SSL или выполните следующие действия.

Перейдите в терминал и выполните следующую команду.

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ./selfsigned.key -out selfsigned.crt

• После этого поместите следующую информацию
• Название страны (двухбуквенный код) [AU]: США
• Название штата или провинции (полное имя) [Some-State]: NY
• Название населенного пункта (например, город) []:NY
• Название организации (например, компания) [Internet Widgits Pty Ltd]: xyz (Ваша организация)
• Название подразделения организации (например, раздел) []: xyz (название подразделения)
• Общее имя (например, полное доменное имя сервера или ваше имя) []: www.xyz.com (ваш URL)
• Адрес электронной почты []: Ваш адрес электронной почты

После создания добавляет ключ & файл сертификата в вашем коде и передайте параметры на сервер.

const express = require('express');
const https = require('https');
const fs = require('fs');
const port = 3000;

var key = fs.readFileSync(__dirname + '/../certs/selfsigned.key');
var cert = fs.readFileSync(__dirname + '/../certs/selfsigned.crt');
var options = {
  key: key,
  cert: cert
};

app = express()
app.get('/', (req, res) => {
   res.send('Now using https..');
});

var server = https.createServer(options, app);

server.listen(port, () => {
  console.log("server starting on port : " + port)
});

• Наконец, запустите приложение, используя https.

More information https://github.com/sagardere/set-up-SSL-in-nodejs

Ответ 3

У меня возникла аналогичная проблема с получением SSL для работы на порте, отличном от порта 443. В моем случае у меня был пакетный сертификат, а также сертификат и ключ. Сертификат связки - это файл, содержащий несколько сертификатов, node требует, чтобы вы отменили эти сертификаты на отдельные элементы массива.

    var express = require('express');
    var https = require('https');
    var fs = require('fs');

    var options = {
      ca: [fs.readFileSync(PATH_TO_BUNDLE_CERT_1), fs.readFileSync(PATH_TO_BUNDLE_CERT_2)],
      cert: fs.readFileSync(PATH_TO_CERT),
      key: fs.readFileSync(PATH_TO_KEY)
    };

    app = express()

    app.get('/', function(req,res) {
        res.send('hello');
    });

    var server = https.createServer(options, app);

    server.listen(8001, function(){
        console.log("server running at https://IP_ADDRESS:8001/")
    });

В app.js вам нужно указать https и создать сервер соответственно. Кроме того, убедитесь, что порт, который вы пытаетесь использовать, фактически разрешает входящий трафик.

Ответ 4

Включая баллы:

1. Настройка SSL
   1. В config/local.js
   2. В config/env/production.js

Обработка HTTP и WS

1. При разработке приложение должно работать по HTTP, чтобы мы могли легко отлаживать наши приложение.
2. В целях безопасности приложение должно работать на HTTPS на производстве.
3. HTTP-запрос приложения должен всегда перенаправляться на https.

Конфигурация SSL

В Sailsjs есть два способа настроить все вещи, во-первых, это настроить в папке config, у каждого из которых есть свои отдельные файлы (например, соединение с базой данных относительно настроек находится в файле connections.js). И, во-вторых, конфигурация на основе файловой структуры среды, каждый файл среды представлен в папке config/env, и каждый файл содержит настройки для конкретной среды.

Парус сначала заглядывает в папку config/env, а затем ожидает config/*.js

Теперь давайте настроим ssl в config/local.js.

var local = {
   port: process.env.PORT || 1337,
   environment: process.env.NODE_ENV || 'development'
};

if (process.env.NODE_ENV == 'production') {
    local.ssl = {
        secureProtocol: 'SSLv23_method',
        secureOptions: require('constants').SSL_OP_NO_SSLv3,
        ca: require('fs').readFileSync(__dirname + '/path/to/ca.crt','ascii'),
        key: require('fs').readFileSync(__dirname + '/path/to/jsbot.key','ascii'),
        cert: require('fs').readFileSync(__dirname + '/path/to/jsbot.crt','ascii')
    };
    local.port = 443; // This port should be different than your default port
}

module.exports = local;

В качестве альтернативы вы также можете добавить это в config/env/production.js. (В этом фрагменте также показано, как работать с несколькими сертификатами CARoot)

Или в production.js

module.exports = {
    port: 443,
    ssl: {
        secureProtocol: 'SSLv23_method',
        secureOptions: require('constants').SSL_OP_NO_SSLv3,
        ca: [
            require('fs').readFileSync(__dirname + '/path/to/AddTrustExternalCARoot.crt', 'ascii'),
            require('fs').readFileSync(__dirname + '/path/to/COMODORSAAddTrustCA.crt', 'ascii'),
            require('fs').readFileSync(__dirname + '/path/to/COMODORSADomainValidationSecureServerCA.crt', 'ascii')
        ],
        key: require('fs').readFileSync(__dirname + '/path/to/jsbot.key', 'ascii'),
        cert: require('fs').readFileSync(__dirname + '/path/to/jsbot.crt', 'ascii')
    }
};

http/https & перенаправление ws/wss

Здесь ws - это Web Socket, а wss - это Secure Web Socket, так как мы настроили ssl, теперь http и ws оба запроса становятся безопасными и преобразуются в https и wss соответственно.

Многие источники из нашего приложения будут получать запросы, как и любые сообщения в блоге, публикации в социальных сетях, но наш сервер работает только по протоколу https, поэтому, когда любой запрос приходит с http, в браузере клиента выдается ошибка "Этот сайт не может быть достигнут". И мы теряем трафик нашего сайта. Поэтому мы должны перенаправить http-запрос на https, те же правила разрешают использование веб-сокета, иначе сокет не будет работать.

Поэтому нам нужно запустить один и тот же сервер на порту 80 (http) и перенаправить все запросы на порт 443 (https). Парус сначала компилирует файл config/bootstrap.js перед тем, как поднять сервер. Здесь мы можем запустить наш экспресс-сервер через порт 80.

В config/bootstrap.js (создать http-сервер и перенаправить весь запрос на https)

module.exports.bootstrap = function(cb) {
    var express = require("express"),
        app = express();

    app.get('*', function(req, res) {  
        if (req.isSocket) 
            return res.redirect('wss://' + req.headers.host + req.url)  

        return res.redirect('https://' + req.headers.host + req.url)  
    }).listen(80);
    cb();
};

Now you can visit http://www.yourdomain.com, it will redirect to https://www.yourdomain.com

Ответ 5

Используйте greenlock-express: бесплатный SSL, автоматический HTTPS

Greenlock управляет выдачей и продлением сертификата (через Let Encrypt) и перенаправлением http => https, из коробки.

express-app.js:

var express = require('express');
var app = express();

app.use('/', function (req, res) {
  res.send({ msg: "Hello, Encrypted World!" })
});

// DO NOT DO app.listen()
// Instead export your app:
module.exports = app;

server.js:

require('greenlock-express').create({
  // Let Encrypt v2 is ACME draft 11
  version: 'draft-11'
, server: 'https://acme-v02.api.letsencrypt.org/directory'

  // You MUST change these to valid email and domains
, email: '[email protected]'
, approveDomains: [ 'example.com', 'www.example.com' ]
, agreeTos: true
, configDir: "/path/to/project/acme/"

, app: require('./express-app.j')

, communityMember: true // Get notified of important updates
, telemetry: true       // Contribute telemetry data to the project
}).listen(80, 443);

Screencast

Посмотрите демонстрацию QuickStart: https://youtu.be/e8vaR4CEZ5s

Для Localhost

Просто отвечаю на это заранее, потому что это распространенный вопрос:

Вы не можете иметь SSL-сертификаты на локальном хосте. Тем не менее, вы можете использовать что-то вроде Telebit, что позволит вам запускать локальные приложения как настоящие.

Вы также можете использовать частные домены с Greenlock через вызовы DNS-01, которые упоминаются в README вместе с различными плагинами, которые его поддерживают.

Нестандартные порты (т.е. нет 80/443)

Прочтите заметку выше о localhost - вы не можете использовать нестандартные порты с Let Encrypt.

Однако вы можете выставить свои внутренние нестандартные порты как внешние стандартные порты через переадресацию портов, sni-route или использовать что-то вроде Telebit, которое выполняет SNI-маршрутизацию и переадресацию портов/ретрансляцию для вас.

Вы также можете использовать вызовы DNS-01, в этом случае вам вообще не нужно будет открывать порты, и вы также можете защищать домены в частных сетях.

Ответ 6

Вот как это работает для меня. Используемое перенаправление также перенаправит все обычные http.

const express = require('express');
const bodyParser = require('body-parser');
const path = require('path');
const http = require('http');
const app = express();
var request = require('request');
//For https
const https = require('https');
var fs = require('fs');
var options = {
  key: fs.readFileSync('certificates/private.key'),
  cert: fs.readFileSync('certificates/certificate.crt'),
  ca: fs.readFileSync('certificates/ca_bundle.crt')
};

// API file for interacting with MongoDB
const api = require('./server/routes/api');

// Parsers
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));

// Angular DIST output folder
app.use(express.static(path.join(__dirname, 'dist')));

// API location
app.use('/api', api);

// Send all other requests to the Angular app
app.get('*', (req, res) => {
  res.sendFile(path.join(__dirname, 'dist/index.html'));
});
app.use(function(req,resp,next){
  if (req.headers['x-forwarded-proto'] == 'http') {
      return resp.redirect(301, 'https://' + req.headers.host + '/');
  } else {
      return next();
  }
});


http.createServer(app).listen(80)
https.createServer(options, app).listen(443);

Ответ 7

Это мой рабочий код для экспресс 4.0.

Экспресс 4.0 сильно отличается от 3.0 и других.

4.0 у вас есть файл /bin/www, который вы собираетесь добавить https здесь.

"Запуск npm" - это стандартный способ запуска сервера Express 4.0.

Функция readFileSync() должна использовать __dirname для получения текущего каталога

в то время как require() использует./ ссылается на текущий каталог.

Сначала вы помещаете файл private.key и public.cert в папку /bin. Это та же папка, что и в файле WWW.