【发布时间】：2012-07-29 12:09:40
【问题描述】：
我正在尝试让 HTTPS 在 node 的 express.js 上运行，但我无法弄清楚。
这是我的app.js 代码。
var express = require('express');
var fs = require('fs');
var privateKey = fs.readFileSync('sslcert/server.key');
var certificate = fs.readFileSync('sslcert/server.crt');
var credentials = {key: privateKey, cert: certificate};
var app = express.createServer(credentials);
app.get('/', function(req,res) {
res.send('hello');
});
app.listen(8000);
当我运行它时，它似乎只响应 HTTP 请求。
我写了一个简单的基于香草node.js 的HTTPS 应用程序：
var fs = require("fs"),
http = require("https");
var privateKey = fs.readFileSync('sslcert/server.key').toString();
var certificate = fs.readFileSync('sslcert/server.crt').toString();
var credentials = {key: privateKey, cert: certificate};
var server = http.createServer(credentials,function (req, res) {
res.writeHead(200, {'Content-Type': 'text/plain'});
res.end('Hello World\n');
});
server.listen(8000);
当我运行这个应用程序时，它确实响应 HTTPS 请求。请注意，我认为 fs 结果上的 toString() 并不重要，因为我使用了两者的组合，但仍然没有 es bueno。
编辑添加：
对于生产系统，您最好使用 Nginx 或 HAProxy 将请求代理到您的 nodejs 应用程序。您可以设置 nginx 来处理 ssl 请求，然后将 http 与您的节点 app.js 对话。
编辑添加（2015 年 4 月 6 日）
对于使用 AWS 的系统，您最好使用 EC2 弹性负载均衡器来处理 SSL 终止，并允许定期 HTTP 流量到您的 EC2 Web 服务器。为了进一步提高安全性，请设置您的安全组，以便只允许 ELB 将 HTTP 流量发送到 EC2 实例，这将防止外部未加密的 HTTP 流量到达您的计算机。
【问题讨论】：
-
在这里简洁地回答：stackoverflow.com/a/23894573/1882064
-
关于AWS的最后一条评论：是不是不需要用https模块创建服务器？我的证书通过 Jenkins 上传到 AWS 并由 ARN 处理；我没有要使用的文件路径（在 https 选项中）
-
@sqldoug 我不确定我是否理解这个问题。 AWS ELB 可以配置为接受 HTTPS 连接并充当 SSL 终止点。也就是说，它们通过常规 HTTP 与您的应用服务器通信。通常没有理由让 nodejs 处理 SSL，因为它只是额外的处理开销，可以在 ELB 级别或 HTTP 代理级别处理堆栈。
-
谢谢艾伦；是的，我已经意识到，当 AWS ELB 可以这样配置时，Node 不需要处理 SSL。