在传输敏感数据时，使用 HTTPS 加密协议是非常重要的。Express.js 是一个流行的 Node.js Web 框架，它提供了很多方便的工具来快速构建 Web 应用程序。本文将介绍如何在 Express.js 中使用 HTTPS。
生成 SSL/TLS 证书
SSL/TLS 证书是用于加密 HTTPS 通信的必需品。你可以购买一个 SSL/TLS 证书，或者使用免费的 Let's Encrypt 证书。在本文中，我们将使用自签名证书来进行演示。
以下是生成自签名证书的步骤：
安装 OpenSSL 工具
在 Linux 或 macOS 系统中，可以使用以下命令安装 OpenSSL 工具：
sudo apt-get install openssl # Debian/Ubuntu sudo yum install openssl # CentOS/Fedora brew install openssl # macOS
生成私钥和证书签名请求（CSR）
在终端中执行以下命令：
openssl genrsa -out key.pem 2048 openssl req -new -key key.pem -out csr.pem
在执行第二个命令时，将提示你输入一些信息，如国家、省份、城市等。你可以根据自己的情况填写。
生成自签名证书
在执行以下命令：
openssl x509 -req -in csr.pem -signkey key.pem -out cert.pem
现在，你已经生成了一个自签名证书。将 key.pem 和 cert.pem 文件保存在安全的地方，以备后用。
在 Express.js 中启用 HTTPS
在 Express.js 中启用 HTTPS 很简单，只需要使用 https 模块来创建一个 HTTPS 服务器即可。以下是示例代码：
-- -------------------- ---- ------- ----- ----- - ----------------- ----- ------- - ------------------- ----- --- - ---------- ----- ------- - - ---- --------------------------- ----- --------------------------- -- --------------------------- ---------------- -- -- - ------------------ ------ ------- -- ---- ------ --- ------------ ----- ---- -- - ---------------- --------- ---
在上面的代码中，我们使用 https.createServer() 方法创建了一个 HTTPS 服务器，并将其绑定到默认的 HTTPS 端口 443。options 对象包含了我们之前生成的私钥和证书。最后，我们定义了一个简单的路由，用于返回一个文本响应。
使用 Nginx 反向代理
在生产环境中，你可能会使用 Nginx 等反向代理服务器来处理 HTTPS 请求。以下是一个简单的 Nginx 配置示例：
-- -------------------- ---- -------
------ -
------ ---
----------- ------------
------ --- --------------------------
-
------ -
------ --- ----
----------- ------------
--------------- ------------------
------------------- -----------------
-------- - -
---------- ----------------------
---------------- ---- ------
---------------- --------- -------------
---------------- --------------- ---------------------------
-
-在上面的配置中，我们首先将所有的 HTTP 请求重定向到 HTTPS。然后，我们定义了一个 HTTPS 服务器，并将其绑定到默认的 HTTPS 端口 443。ssl_certificate 和 ssl_certificate_key 选项指定了我们之前生成的证书和私钥的路径。最后，我们将所有的请求转发到 Express.js 应用程序运行的端口 3000。
总结
在本文中，我们介绍了如何生成 SSL/TLS 证书，并在 Express.js 中启用 HTTPS。我们还讨论了如何使用 Nginx 反向代理来处理 HTTPS 请求。希望本文能够对你了解如何在 Express.js 中使用 HTTPS 有所帮助。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/662fcb51d3423812e4dc74d9