在 AWS EC2 上的 Node-Express 應用程序上啟用 https

Question

我有一個在 AWS EC2 實例上運行的節點 Express 應用程序。 我能夠運行服務器，並使用連接到快遞程序HTTP：//ec2-xx-xxx-xxx-242.us-west-2.compute.amazonaws.com

但是當我使用https而不是http ，它不起作用，盡管我的實例上打開了端口 443。

有人可以建議我如何在我的快速應用程序上啟用https 。

var express = require('express');
var path = require('path');
var favicon = require('serve-favicon');
var logger = require('morgan');
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
//var httpsRedirect = require('express-https-redirect');

var index = require('./routes/index');
var users = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'jade');

// uncomment after placing your favicon in /public
//app.use(favicon(path.join(__dirname, 'public', 'favicon.ico')));
app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));

app.use('/', index);
app.use('/users', users);

app.get('/hello', (req, res) => res.sendStatus(200));
app.get('/health-check', (req, res) => res.sendStatus(200));

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  var err = new Error('Not Found');
  err.status = 404;
  next(err);
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

// *** HERE I am setting my App to listen on port 443

//app.listen(8080);
app.listen(8443);

module.exports = app;

這是我的 EC2 實例上的規則，其中端口 443 對所有流量開放。

我在我的 AWS EC2 Linux 實例上啟用了從端口 443 到 8443 的轉發：

sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

打開 Linux 防火牆以允許端口 443 上的連接：

sudo iptables -A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
sudo iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT

Answer 1

上面的答案肯定會讓你到達那里。 但是 AWS 上的快速路徑是使用一個應用程序負載均衡器，它負責設置和更新您的證書： https : //aws.amazon.com/premiumsupport/knowledge-center/elb-redirect-http-to-https-使用-alb/

Answer 2

這很容易，但需要一些時間來理解它通常是如何工作的。 這應該是一個很好的起點： https : //www.sitepoint.com/configuring-nginx-ssl-node-js/

簡而言之：

1. 保持你的快速應用程序原樣
2. 生成證書
3. 安裝和配置將處理 https 的反向代理。 Nginx 是不錯的選擇。