在NodeJS中创建可以处理多个安全域的反向代理

Question

我正在尝试在NodeJS中创建反向代理。 但是我一直在运行这个问题，因为我只能在同一个端口（443）上提供一组证书/密钥对，即使我想服务多个域。 我已完成研究并继续遇到同样的路障：

• 可以从非安全本地源（http本地访问和服务的https public）为多个域安全域提供服务的节点脚本
• 让我通过域头动态地为SSL证书服务
• 例：
  • https：//www.someplace.com:443将从http：// thisipaddress：8000中提取并使用www.someplace.com的证书和密钥文件
  • https://www.anotherplace.com:443将从http：// thisipaddress：8080中提取并使用www.anotherplace.com的证书和密钥文件
  • 等。
• 我看过使用NodeJS的https.createServer（options，[requestListener]）
  • 但是这种方法每个端口只支持一个证书/密钥对
  • 我找不到基于域头动态切换证书的方法
  • 我不能要求我的员工使用自定义https端口
  • 如果我为多个域名提供相同的SSL证书，即使它是安全的，我也会遇到浏览SSL证书错误
• 我查看了node-http-proxy，但据我所知它有相同的限制
• 我查看了Apache mod-proxy和nginx，但我宁愿拥有一些我可以更直接控制的东西

如果有人能够向我展示一个服务多个安全域的示例，每个安全域都使用自己的证书来自相同的端口号（443），使用NodeJS和https.createServer或node-http-proxy，我将感激不尽。

Answer 1

Redbird实际上非常优雅，也不太难配置。

https://github.com/OptimalBits/redbird

Answer 2

让我通过域头动态地为SSL证书服务

没有域头，所以我猜你的意思是HTTP请求中的Host头。 但是，这不起作用，因为

• HTTPS是在SSL内部封装的HTTP
• 因此，您首先必须执行SSL层（例如SSL握手，需要证书），然后是HTTP层
• 但主机头是在HTTP层内:(

以前，您需要为每个SSL证书提供一个IP地址。 当前的浏览器确实支持SNI（服务器名称指示），它发送已经在SSL层内的预期目标主机。 看起来node.js支持这一点，寻找SNICallback 。 但是，要注意那里仍然有足够的库，要么根本不支持客户端的SNI，要么显然需要使用它。 但是，只要您只想支持浏览器，这应该没问题。

Answer 3

Bouncy是一个很好的图书馆，并且有一个你需要的例子 。

正如Steffen Ullrich所说，它将取决于浏览器对它的支持

Answer 4

这是您可能正在查看的解决方案，我发现它对我的实现非常有用，但您需要进行大量自定义来处理域

node-http-rev代理： https ： //github.com/nodejitsu/node-http-proxy

Answer 5

如何在不同的端口上创建SSL服务器，并使用node-http-proxy作为443上的服务器来根据域中继请求。

Answer 6

你声明你不想使用nginx，我不明白为什么。 您可以为nginx设置多个位置。 让他们每个人都在端口443上监听不同的主机名和所有主机名。将所有这些主机名都传递给您的nodejs服务器。 根据我的理解，这符合您的所有要求，并且是最先进的。