SSL 与节点/IIS

Question

我目前与我加入的公司的设置是 IIS 被用作我们的主要 Web 服务器，使用 CA 签名证书。我可以访问 certificate.pdx 以及私钥。

我已经设置了一个 https 节点 API 服务器来处理一些实时内容/充当一个简单的附加中间层，但我的网站是通过 IIS 提供服务的。应用程序的流程是这样的。

1) 访问 IIS 将为其提供服务的网页

2) 点击一个按钮，然后向我的节点服务器发出 GET 请求

             IIS                                                  NODE

  E.g 100.10.10.10:3000/mypage     > Click Button >      100.10.10.10:4000/myGetRequest

目前我只是在我的开发环境中使用自签名，并手动接受证书。

我的问题是我可以只使用 IIS 在我的节点 HTTPS 服务器上使用的相同证书，还是需要不同的证书？

Answer 1

如果 IIS 可以将请求代理到您的 Node 应用程序，那将是最好的。这样，您的 Node 应用程序甚至不需要证书（如果它在 localhost 上）。有关详细信息，请参阅此答案：

• Configuring HTTPS for Express and Nginx

它使用 nginx 的示例，但您也应该能够使用 IIS 代理请求。请参阅本教程：

• Setup IIS with URL Rewrite as a reverse proxy for real world apps