ExpressJS节点HTTPS服务器上的Heroku错误H13

Question

我正在尝试在我的Node.js服务器（Expressjs框架）上实现HTTPS。我有自己的签名证书和密钥，以及用于测试/开发的自签名证书/密钥：

if(process.env.NODE_ENV == 'production'){
  var app = module.exports = express.createServer({
    key: fs.readFileSync('./ssl/nopass_server.key'),
    cert: fs.readFileSync('./ssl/server.crt')
  });
} else {
  var app = module.exports = express.createServer({
    key: fs.readFileSync('./ssl/self_signed/nopass_server.key'),
    cert: fs.readFileSync('./ssl/self_signed/server.crt')
  });
}

我还在Heroku上设置了SSL端点。一切正常localhost，并且Endpoint似乎正常运行，但是当我在生产环境中（在Heroku上）运行应用程序时，出现了H13应用程序错误。有趣的是（或者不是），如果我告诉express创建一个HTTP服务器：var app = module.exports = express.createServer()它可以工作，但是Chrome抱怨说the page at https://mydomain.com ran insecure content from http://mydomain.com。

我可以/不应该在Express中创建HTTPS服务器以进行生产吗？如果可以的话，我还需要做些其他的事情来使其在Heroku上运行（例如，我信任它使用来设置正确的端口var port = process.env.PORT）吗？如果没有，如果没有运行https服务器，那么如何提供“安全”内容，以使浏览器不会抱怨？

我正在使用以下方法来处理任何非https请求：

app.get('*',function(req,res,next){
  if(req.headers['x-forwarded-proto'] != 'https'){
    res.redirect('https://mydomain.com'+req.url);
  } else next();
});

目前位于我其余路线的上方，这可能是问题所在，还是应该在其他地方？

一般而言，我对https的经验非常有限，因此我可能缺少明显的东西。

Answer 1

SSL终止发生在Heroku的负载均衡器上；它们会向您的应用发送普通（非SSL）流量，因此您的应用应创建一个非HTTPS服务器。至于the page at https://mydomain.com ran insecure content from http://mydomain.com，请确保所有图像/脚本/等。您的页面正在使用的内容也通过https协议提供。