单个服务器中的多个 ssl 域

Question

我使用 digitalocean 来托管 2 个 node.js 应用程序，一个是暂存的，一个是生产的。两者都需要 ssl，我的服务器上有证书。但我在为两者运行 https 时遇到问题。

//socket io config
const server = require('http').createServer(app)
let io = require('socket.io')(server)
 if (process.env.NODE_ENV === 'production' || process.env.NODE_ENV === 'staging') {

      let api_domain, https_port
      if (process.env.NODE_ENV === 'production') {
        api_domain = "api.example.co"
        https_port = 443
      } else if(process.env.NODE_ENV === 'staging') {
        api_domain = "api-staging.example.co"
        https_port = 4431 //this is not working
      }

      const credentials = {
        key: fs.readFileSync(
          '/etc/letsencrypt/live/' + api_domain + '/privkey.pem',
          'utf8'
        ),
        cert: fs.readFileSync(
          '/etc/letsencrypt/live/' + api_domain + '/cert.pem',
          'utf8'
        ),
        ca: fs.readFileSync(
          '/etc/letsencrypt/live/' + api_domain + '/chain.pem',
          'utf8'
        )
      }

      const httpsServer = https.createServer(credentials, app)
//socket io config
  io = require('socket.io')(httpsServer)
  httpsServer.listen(https_port, () => {
    console.log('HTTPS Server started on: ' + port)
  })
    } else {
      //localhost
      server.listen(port, () => {
        console.log('HTTP Server started on: ' + port)
      })
}

我应该如何正确配置端口？

Answer 1

我建议不要使用 NodeJS 提供 HTTPS。 使用 nginx 作为反向代理并提供 https 支持是一个更好的主意。

只需在 nginx 中使用 ssl 证书和 proxy_pass 创建两个 vhost 到您的 nodejs 应用程序。

Answer 2

多个实例（不同端口）

在 NodeJS 中，您不能使用单个节点实例运行多个服务器。

您必须使用不同的NODE_ENV 运行多个节点实例才能让两台服务器同时运行。

端口 3000 和 3001 似乎是 NodeJS 使用的默认端口。确保您已正确指定 NODE_ENV。

//socket io config
const server = require('http').createServer(app)
let io = require('socket.io')(server)
if (process.env.NODE_ENV === 'production' || process.env.NODE_ENV === 'staging') {

  let api_domain, https_port
  if (process.env.NODE_ENV === 'production') {
    api_domain = "api.example.co"
    https_port = 443
  } else if (process.env.NODE_ENV === 'staging') {
    api_domain = "api-staging.example.co"
    https_port = 4431 //this is not working
  }

  const credentials = {
    key: fs.readFileSync(
      '/etc/letsencrypt/live/' + api_domain + '/privkey.pem',
      'utf8'
    ),
    cert: fs.readFileSync(
      '/etc/letsencrypt/live/' + api_domain + '/cert.pem',
      'utf8'
    ),
    ca: fs.readFileSync(
      '/etc/letsencrypt/live/' + api_domain + '/chain.pem',
      'utf8'
    )
  }

  const httpsServer = https.createServer(credentials, app)
  //socket io config
  io = require('socket.io')(httpsServer)
  httpsServer.listen(https_port, () => {
    console.log('HTTPS Server started on: ' + https_port)
  })
} else {
  //localhost
  server.listen(port, () => {
    console.log('HTTP Server started on: ' + port)
  })
}

然后，您想像这样启动 2 个单独的实例。 假设上面的文件是 index.js

$ NODE_ENV=production node index.js
HTTPS Server started on: 443

$ NODE_ENV=staging node index.js
HTTPS Server started on: 4431

然后您将能够使用以下 URL 访问服务器。

请记住将这些域解析为正确的 IP。

生产 - https://api.example.co

暂存 - https://api-staging.example.co:4431

---

单实例（同一端口）

如果你想根据主机名来区分环境，你可以使用request.headers.host来确定请求从哪里来和从那里去。

但是，您只能指定每个实例使用 1 个证书。

以下是实现此目的的方法之一。

const path = require('path')
const fs = require('fs')
const https = require('https')

let app = function(req, res) {
  res.writeHead(200, { 'Content-Type': 'text/plain' })
  if (req.headers.host === 'prod.dev.localhost') {
    res.write('Welcome to Production server.')
  } else if (req.headers.host === 'stg.dev.localhost') {
    res.write('Welcome to Staging server.')
  } else {
    res.write('Welcome!')
  }
  res.end()
}

const credentials = {
  key: fs.readFileSync(
    path.join(path.dirname(__filename), 'cert', 'wildcard.dev.localhost.pem'),
    'utf8'
  ),
  cert: fs.readFileSync(
    path.join(path.dirname(__filename), 'cert', 'wildcard.dev.localhost.crt'),
    'utf8'
  )
}

const httpsServer = https.createServer(credentials, app)
let io = require('socket.io')(httpsServer)

httpsServer.listen(443, () => {
  console.log('HTTPS Server started on: ' + 443)
})