为什么要启用 HTTPS 服务？

  • 传统的 HTTP 协议传输的数据都是明文，不安全
  • 采用 HTTPS 协议对传输的数据进行了加密处理，可以防止数据被中间人窃取，使用更安全

申请 SSL 证书（https://freessl.org）

  • 进入 https://freessl.cn/ 官网，输入要申请的域名并选择品牌。
  • 输入自己的邮箱并选择相关选项。
  • 验证 DNS（在域名管理后台添加 TXT 记录）。
  • 验证通过之后，下载 SSL 证书（ full_chain.pem 公钥；private.key 私钥）。

在后台项目中导入证书

Javascript

const https = require('https');
const fs = require('fs');
const options = {
	cert: fs.readFileSync('./full_chain.pem'),
	key: fs.readFileSync('./private.key')
}
https.createServer(options, app).listen(443);

此时 app.js 配置代码如下：

Javascript

const express = require('express')
// 导入包
const compression = require('compression')
const https = require('https')
const fs = require('fs')
// 创建 web 服务器
const app = express()

const options = {
	cert: fs.readFileSync('./full_chain.pem'),
	key: fs.readFileSync('./private.key')
}

// 启用中间件
app.use(compression());
// 托管静态资源
app.use(express.static('./dist'))


// 启动 web 服务器
// app.listen(80, () => {
//   console.log('web server running at http://127.0.0.1')
// })
https.createServer(options, app).listen(443);