在AWS EC2上的Node Express应用程序上启用https

Question

我有一个在AWS EC2实例上运行的node Express应用程序。我可以使用运行服务器并连接到express apphttp://ec2-xx-xxx-xxx-242.us-west-2.compute.amazonaws.com

但是，当我使用https而不是http时，它不起作用，尽管在我的实例上打开了443端口。

有人能建议我如何在我的express应用程序上启用https吗。

var express = require('express');
var path = require('path');
var favicon = require('serve-favicon');
var logger = require('morgan');
var cookieParser = require('cookie-parser');
var bodyParser = require('body-parser');
//var httpsRedirect = require('express-https-redirect');

var index = require('./routes/index');
var users = require('./routes/users');

var app = express();

// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'jade');

// uncomment after placing your favicon in /public
//app.use(favicon(path.join(__dirname, 'public', 'favicon.ico')));
app.use(logger('dev'));
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));

app.use('/', index);
app.use('/users', users);

app.get('/hello', (req, res) => res.sendStatus(200));
app.get('/health-check', (req, res) => res.sendStatus(200));

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  var err = new Error('Not Found');
  err.status = 404;
  next(err);
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

// *** HERE I am setting my App to listen on port 443

//app.listen(8080);
app.listen(8443);

module.exports = app;

以下是EC2实例的规则，其中端口443对所有流量开放。

我在AWS EC2Linux实例上启用了从端口443到8443的转发：

sudo iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443

打开Linux防火墙以允许在端口443上进行连接：

sudo iptables -A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
sudo iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT

Answer 1

以上答案肯定会让你达到目的。但AWS上的快速方法是使用应用程序负载平衡器，它负责设置和续订证书：https://aws.amazon.com/premiumsupport/knowledge-center/elb-redirect-http-to-https-using-alb/

Answer 2

这很容易，但需要一些时间来理解它通常是如何工作的。这应该是一个很好的开始：https://www.sitepoint.com/configuring-nginx-ssl-node-js/

简而言之：

1. 让您的express应用保持原样
2. 生成证书
3. 安装并配置将处理https的反向代理。Nginx是不错的选择