如何配置expressjs来处理http和https？

Question

我已经搜索过 stackoverflow 和express google group，但仍然不够。

根据我收集的信息，我可以执行以下两件事之一：

1）创建 http 服务器和 https 服务器的实例，并将两者设置为侦听两个不同的端口。在路由中，将 http 请求重定向到 https 端口。

//app
var app = express.createServer();
var app_secure = express.createServer({key: key, cert: cert});

app.listen(8080);
app_secure.listen(8443);

//routes
app.get("unsecure/path", function(req, res) {
  ...
}

app.get("secure/path", function(req, res) {
  res.redirect("https://domain" + req.path);
}

app_secure.get("secure/path", function(req, res) {
  res.send("secure page");
}

2）按照TJ Hollowaychuk所说的去做： https://gist.github.com/1051583

var http = require("http");
var https = require("https");
var app = express.createServer({key: key, cert: cert});

http.createServer(app.handle.bind(app)).listen(8080);
https.createServer(app.handle.bind(app)).listen(8443);

当我做1时，通常没有问题。然而，管理两台服务器感觉很笨重，我真的觉得应该有更好的方法。

当我执行 2 时，我得到这个：

(node SSL) error:1408A0C1:SSLroutines:SSL3_GET_CLIENT_HELLO:no share cipher

当然，我可以默认使用选项 1，但我真的非常想知道为什么我会得到这个当我执行选项 2 时，“没有共享密码错误”。选项 2 将是我的首选路线。

Answer 1

按照@ypocat的评论，您可以在express.js应用程序中启用https，如下所示。

 var http = require('http');
 var https = require('https');
 var express = require('express');
 var fs = require('fs');

 var app = express.createServer();

 // cutomize your app as ususal
 app.configure( function () { ... });
 app.configure('production', function () { ... });
 // ....

 // attach express handler function to TWO servers, one for http and one for https
 http.createServer(app.handle.bind(app)).listen(8080);
 https.createServer({
   ca: fs.readFileSync('./server.ca-bundle'),
   key: fs.readFileSync('./server.key'),
   cert: fs.readFileSync('./server.crt')
 }, app.handle.bind(app)).listen(8081);

请注意，您应该从证书颁发机构接收server.ca-bundle、server.key和server.crt。

另外，由于您可能会在没有 sudo 的情况下运行节点，因此您需要确保端口 80(http) 和 443(https) 已打开

# in Ubuntu
sudo ufw status
sudo ufw allow 80
sudo ufw allow 443

，并分别将 8080 上的请求转发到 80 以及从 8081 转发到 443

# in Ubuntu
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 8080
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8081

希望这有帮助

Answer 2

您的证书是 RSA 证书而不是 DSA 证书吗？听起来您的 NodeJS 服务器不支持您的浏览器支持的密码 - 您是否需要更新 OpenSSL 并重新编译 NodeJS？