为什么要启用 HTTPS 服务?
- 传统的
HTTP
协议传输的数据都是明文,不安全 - 采用
HTTPS
协议对传输的数据进行了加密处理,可以防止数据被中间人窃取,使用更安全
申请 SSL 证书(https://freessl.org)
- 进入 https://freessl.cn/ 官网,输入要申请的域名并选择品牌。
- 输入自己的邮箱并选择相关选项。
- 验证 DNS(在域名管理后台添加 TXT 记录)。
- 验证通过之后,下载 SSL 证书(
full_chain.pem
公钥;private.key
私钥)。
在后台项目中导入证书
Javascript
const https = require('https');
const fs = require('fs');
const options = {cert: fs.readFileSync('./full_chain.pem'),key: fs.readFileSync('./private.key')
}
https.createServer(options, app).listen(443);
|
此时 app.js
配置代码如下:
Javascript
const express = require('express')
// 导入包
const compression = require('compression')
const https = require('https')
const fs = require('fs')
// 创建 web 服务器
const app = express()const options = {cert: fs.readFileSync('./full_chain.pem'),key: fs.readFileSync('./private.key')
}// 启用中间件
app.use(compression());
// 托管静态资源
app.use(express.static('./dist'))// 启动 web 服务器
// app.listen(80, () => {
// console.log('web server running at http://127.0.0.1')
// })
https.createServer(options, app).listen(443); |