Jak skonfigurować certyfikat SSL dla serwera express.js?

128

Wcześniej w starszej wersji express mogłem to zrobić:

express.createServer({key:'keyFile', cert:'certFile'});

Jednak w nowszych wersjach express to już nie działa:

var app = express();

Czy powinienem zadzwonić, app.use()aby ustawić certyfikaty? Jeśli tak to jak?

node.js express ssl-certificate murvinlai
źródło

Odpowiedzi:

151

Zobacz dokumentację Express, a także dokumentację Node dla https.createServer (która jest tym, co express zaleca użycie):

var privateKey = fs.readFileSync( 'privatekey.pem' );
var certificate = fs.readFileSync( 'certificate.pem' );

https.createServer({
    key: privateKey,
    cert: certificate
}, app).listen(port);

Inne opcje createServer są dostępne pod adresem : http://nodejs.org/api/tls.html#tls_tls_createserver_options_secureconnectionlistener

ebohlman
źródło

Hmmm z węzła: https.createServer (opcje, [requestListener]), więc przekazywanie aplikacji jest w porządku? czy ta aplikacja nie jest „obiektem” ...

murvinlai

jaki jest podpis funkcji dla „aplikacji”? próbuję poszukać na githubie ekspresu, ale nie widzę, że to zajmuje (req, res)

murvinlai

Spójrz na definicję createServerin connect.js(express po prostu dziedziczy to z connect). Zobaczysz, że zwraca funkcję z poprawnym podpisem. connect()jest po prostu aliasem dla connect.createServer()i tak jest express()(co prawdopodobnie wymaga dodatkowej inicjalizacji, ale wynikiem jest nadal funkcja odpowiednia do użycia jako procedura obsługi żądań).

ebohlman

@Qix - w przykładzie PO appjest zdefiniowane. Ta odpowiedź jest zadowalająca.

Seiyria

czy istnieje zarys, jak uzyskać pliki .pem? Mam dwa pliki .crt od mojego dostawcy certyfikatów.

SCBuergel.eth

103

Udało mi się uzyskać SSL działający z następującym standardowym kodem:

var fs = require('fs'),
    http = require('http'),
    https = require('https'),
    express = require('express');

var port = 8000;

var options = {
    key: fs.readFileSync('./ssl/privatekey.pem'),
    cert: fs.readFileSync('./ssl/certificate.pem'),
};

var app = express();

var server = https.createServer(options, app).listen(port, function(){
  console.log("Express server listening on port " + port);
});

app.get('/', function (req, res) {
    res.writeHead(200);
    res.end("hello world\n");
});

geoffreak
źródło

Jak właściwie widzisz hello world w przeglądarce? 127.0.0.1:8000 daje mi błąd 107 (net :: ERR_SSL_PROTOCOL_ERROR): błąd protokołu SSL.

aCuria

zbyt wcześnie przegłosowano. Otrzymuję - Błąd: addListener pobiera tylko wystąpienia funkcji

Meekohi

pamiętaj, że zostało napisane dość dawno temu. Możliwe, że to już nie działa w nowszych wersjach Express lub Node.js

geoffreak

Jest o wiele lat za późno, ale błąd SSL_PROTOCOL_ERROR może być spowodowany faktem, że używasz http: // <ssl_enabled_endpoint>. Powinien być https: // <ssl_enabled_endpoint>

andreimarinescu

To jest mój działający kod dla Express 4.0 .

express 4.0 bardzo różni się od 3.0 i innych.

4.0 masz plik / bin / www, który zamierzasz dodać tutaj https.

„npm start” to standardowy sposób uruchamiania serwera Express 4.0.

Funkcja readFileSync () powinna używać __dirname, aby uzyskać bieżący katalog

while require () use ./ odwołuje się do bieżącego katalogu.

Najpierw umieść plik private.key i public.cert w folderze / bin, jest to ten sam folder, co plik WWW .

nie znaleziono takiego katalogu błąd:

  key: fs.readFileSync('../private.key'),

  cert: fs.readFileSync('../public.cert')

błąd, nie znaleziono takiego katalogu

  key: fs.readFileSync('./private.key'),

  cert: fs.readFileSync('./public.cert')

Kod roboczy powinien być

key: fs.readFileSync(__dirname + '/private.key', 'utf8'),

cert: fs.readFileSync(__dirname + '/public.cert', 'utf8')

Kompletny kod https to:

const https = require('https');
const fs = require('fs');

// readFileSync function must use __dirname get current directory
// require use ./ refer to current directory.

const options = {
   key: fs.readFileSync(__dirname + '/private.key', 'utf8'),
  cert: fs.readFileSync(__dirname + '/public.cert', 'utf8')
};


 // Create HTTPs server.

 var server = https.createServer(options, app);

hoogw
źródło