有什么方法可以更改我的Web应用程序以侦听HTTPS而不是HTTP。 我正在使用node.js / express。
我需要它来侦听HTTPS,因为我使用的是地理位置信息,除非从诸如HTTPS之类的安全上下文中提供服务,否则Chrome将不再支持该地理位置信息。
这是当前在HTTP上侦听的当前“ ./bin/www”文件。
#!/usr/bin/env node
var app = require('../app');
var debug = require('debug')('myapp:server');
var http = require('http');
var port = normalizePort(process.env.PORT || '9494');
app.set('port', port);
var server = http.createServer(app)
server.listen(port);
server.on('error', onError);
server.on('listening', onListening);
function normalizePort(val) {
var port = parseInt(val, 10);
if (isNaN(port)) {
// named pipe
return val;
}
if (port >= 0) {
// port number
return port;
}
return false;
}
function onError(error) {
if (error.syscall !== 'listen') {
throw error;
}
var bind = typeof port === 'string'
? 'Pipe ' + port
: 'Port ' + port;
// handle specific listen errors with friendly messages
switch (error.code) {
case 'EACCES':
console.error(bind + ' requires elevated privileges');
process.exit(1);
break;
case 'EADDRINUSE':
console.error(bind + ' is already in use');
process.exit(1);
break;
default:
throw error;
}
}
function onListening() {
var addr = server.address();
var bind = typeof addr === 'string'
? 'pipe ' + addr
: 'port ' + addr.port;
debug('Listening on ' + bind);
}
答案 0 :(得分:1)
是的,有办法。首先,生成一个自签名证书:
openssl req -nodes -new -x509 -keyout server.key -out server.cert
然后,借助Node的HTTPS库,通过HTTPS提供服务:
// imports
const express = require('express');
var fs = require('fs');
const http = require('http');
const https = require('https');
const app = require('./path/to/your/express/app');
// HTTPS server
const httpsServer = https.createServer({
key: fs.readFileSync('server.key'),
cert: fs.readFileSync('server.cert')
}, app);
httpsServer.listen(443, () => console.log(`HTTPS server listening: https://localhost`));
最后,使用最小的HTTP服务器来侦听到相同域的请求并重定向它们:
// redirect HTTP server
const httpApp = express();
httpApp.all('*', (req, res) => res.redirect(300, 'https://localhost'));
const httpServer = http.createServer(app);
httpServer.listen(80, () => console.log(`HTTP server listening: http://localhost`));
当然,这是最小设置。对于生产,您将使用不同的证书,并将localhost
替换为将从req
生成的动态域名,并且您可能不想使用端口80和443等。< / p>
相关阅读: