最佳答案
在express.js上启用HTTPS
我试图让HTTPS在express.js节点上工作，我想不出来。
这是我的app.js代码。
var express = require('express');
var fs = require('fs');
var privateKey = fs.readFileSync('sslcert/server.key');
var certificate = fs.readFileSync('sslcert/server.crt');
var credentials = {key: privateKey, cert: certificate};
var app = express.createServer(credentials);
app.get('/', function(req,res) {
res.send('hello');
});
app.listen(8000);
当我运行它时，它似乎只响应HTTP请求。
我写了简单的香草node.js基于HTTPS应用程序:
var fs = require("fs"),
http = require("https");
var privateKey = fs.readFileSync('sslcert/server.key').toString();
var certificate = fs.readFileSync('sslcert/server.crt').toString();
var credentials = {key: privateKey, cert: certificate};
var server = http.createServer(credentials,function (req, res) {
res.writeHead(200, {'Content-Type': 'text/plain'});
res.end('Hello World\n');
});
server.listen(8000);
当我运行这个应用程序时，它做响应HTTPS请求。请注意，我认为fs结果上的toString()并不重要，因为我使用了两者的组合，仍然没有es bueno。
编辑添加:
对于生产系统，你可能最好使用Nginx或HAProxy来代理请求到你的nodejs应用程序。你可以设置Nginx来处理ssl请求，只对你的节点app.js说http。
编辑添加(4/6/2015)
对于使用AWS的系统，您最好使用EC2弹性负载均衡器来处理SSL终止，并允许常规HTTP通信到您的EC2 web服务器。为了进一步提高安全性，请设置安全组，以便只允许ELB向EC2实例发送HTTP流量，这将防止外部未加密的HTTP流量攻击您的计算机。
