Как настроить SSL-сертификат для сервера express.js?

128

Раньше в более старой версии Express я мог сделать это:

express.createServer({key:'keyFile', cert:'certFile'});

Однако в более новых версиях Express это больше не работает:

var app = express();

Должен ли я позвонить, app.use()чтобы установить сертификаты? Если да, то как?

node.js express ssl-certificate

— murvinlai
источник

Ответы:

151

См. Документацию Express, а также документацию Node для https.createServer (именно это рекомендует использовать Express):

var privateKey = fs.readFileSync( 'privatekey.pem' );
var certificate = fs.readFileSync( 'certificate.pem' );

https.createServer({
    key: privateKey,
    cert: certificate
}, app).listen(port);

Другие варианты createServer находятся по адресу: http://nodejs.org/api/tls.html#tls_tls_createserver_options_secureconnectionlistener

— ebohlman
источник

Хммм с узла: https.createServer (options, [requestListener]), значит, передача приложения в порядке? разве это приложение не является «объектом» ...

— мурвинлай

какова сигнатура функции для "приложения"? Я пытаюсь найти экспресс на github, но не вижу, что для этого требуется (req, res)

— Murvinlai

Взгляните на определение createServerin connect.js(express просто наследует это от connect). Вы увидите, что он возвращает функцию с правильной подписью. connect()является просто псевдонимом для connect.createServer()и, следовательно, так и есть express()(что, вероятно, выполняет некоторую дополнительную инициализацию, но результатом по-прежнему является функция, подходящая для использования в качестве обработчика запросов).

— ebohlman 06

@Qix - в примере OPs appопределяется. Это удовлетворительный ответ.

— Сейрия

есть ли какая-нибудь схема, как получить файлы .pem? У меня есть два файла .crt от поставщика сертификатов.

— SCBuergel.eth

103

Мне удалось заставить SSL работать со следующим шаблонным кодом:

var fs = require('fs'),
    http = require('http'),
    https = require('https'),
    express = require('express');

var port = 8000;

var options = {
    key: fs.readFileSync('./ssl/privatekey.pem'),
    cert: fs.readFileSync('./ssl/certificate.pem'),
};

var app = express();

var server = https.createServer(options, app).listen(port, function(){
  console.log("Express server listening on port " + port);
});

app.get('/', function (req, res) {
    res.writeHead(200);
    res.end("hello world\n");
});

— geoffreak
источник

Как вы на самом деле видите приветственный мир в браузере? 127.0.0.1:8000 дает мне ошибку 107 (net :: ERR_SSL_PROTOCOL_ERROR): ошибка протокола SSL.

— aCuria

проголосовали слишком рано. Я получаю - Ошибка: addListener принимает только экземпляры функции

— Микохи

имейте в виду, что это было написано довольно давно. Возможно, это больше не работает в новых версиях Express или Node.js

— geoffreak

Это слишком поздно, но ошибка SSL_PROTOCOL_ERROR может быть вызвана тем, что вы используете http: // <ssl_enabled_endpoint>. Это должно быть https: // <ssl_enabled_endpoint>

— andreimarinescu

Это мой рабочий код для экспресс 4.0 .

Express 4.0 сильно отличается от 3.0 и других.

4.0 у вас есть файл / bin / www, который вы собираетесь добавить сюда https.

"npm start" - стандартный способ запуска сервера Express 4.0.

Функция readFileSync () должна использовать __dirname для получения текущего каталога

в то время как require () использует ./ относится к текущему каталогу.

Сначала вы помещаете файлы private.key и public.cert в папку / bin, это та же папка, что и файл WWW .

нет такой ошибки в каталоге:

  key: fs.readFileSync('../private.key'),

  cert: fs.readFileSync('../public.cert')

ошибка, такой каталог не найден

  key: fs.readFileSync('./private.key'),

  cert: fs.readFileSync('./public.cert')

Рабочий код должен быть

key: fs.readFileSync(__dirname + '/private.key', 'utf8'),

cert: fs.readFileSync(__dirname + '/public.cert', 'utf8')

Полный код https:

const https = require('https');
const fs = require('fs');

// readFileSync function must use __dirname get current directory
// require use ./ refer to current directory.

const options = {
   key: fs.readFileSync(__dirname + '/private.key', 'utf8'),
  cert: fs.readFileSync(__dirname + '/public.cert', 'utf8')
};


 // Create HTTPs server.

 var server = https.createServer(options, app);

— hoogw
источник