Как подключить ssl сертификат на сервер на socket.io, node.js, redis, express.js?

Question

[Александр]

Сделал socket.io сервер по туториалу. Появилась проблема с подключением к серверу через https запрос. Объясните, пожалуйста, как подключить ssl сертификаты конкретно в данном случае.

var app = require('express')();
var server = require('http').Server(app);
var io = require('socket.io')(server);
var redis = require('redis');

server.listen(8890);

io.on('connection', function (socket) {

    console.log("new client connected");

    var redisClient = redis.createClient();

    redisClient.subscribe('notification');

    redisClient.on("message", function(channel, message) {
        console.log("New message: " + message + ". In channel: " + channel);
        socket.emit(channel, message);
    });

    socket.on('disconnect', function() {
        redisClient.quit();
    });

});

Answer 1

[Павел Волынцев]

// Create context using SSL for socket.io
var fs = require('fs'),
    express = require('express'),
    socketio = require('socket.io'),
    config = require('./config');

var serverPort = config.port || 8765, // Listen port
    secure = config.secure || false; // use HTTPS/SSL

var app = express();
if (secure)
{
    var options = {
        key: fs.readFileSync(config.secure_key),
        cert: fs.readFileSync(config.secure_cert)
    };
    var server = require('https').createServer(options, app);
} else
{
    var server = require('http').createServer(app);
}

server.listen(serverPort, function() {
  var addr = server.address();
  console.log('   app listening on ' + (secure ? 'https://' : 'http://') + addr.address + ':' + addr.port);
});

var io = socketio(server);
// и так далее для io.listen и прочее

Файл config.json

{
    "port": "9876",
    "secure": true,
    "secure_key" : "./ssl_certificate.key",
    "secure_cert" : "./ssl_certificate.crt"
}

Comments

[Александр]

Да, уж разобрался =D

[Павел Волынцев]

LordGuard: а почему тогда "решение" нет? Я не заметил аналогичный ответ в этом топике.

[Александр]

Павел Волынцев: я на тот момент не выработал привычку выкладывать решение.

[Jelezuha]

и что должно в итоге выдавать
console.log(' app listening on ' + (secure ? 'https://' : 'http://') + addr.address + ':' + addr.port);
?
у меня консоли app listening on https://:::8585
В чем может быть ошибка?

Answer 2

[Сергей Савостин]

А чего это он у вас в мир смотрит? Ставьте nginx наружу, а в нем уже ssl, кеширование, балансировка и пр. штучки.
Понимаю, что не ответ, но имхо так правильнее.

Comments

[Илья Шатохин]

Если это не хайлоад, то совет бессмыслен. Node отлично справляется со всем перечисленным.

[Павел Волынцев]

Не надо проксировать через Ngnx если у вас сертификат. Будет man-in-the middle или просто откажется работать.

[Сергей Савостин]

Павел Волынцев: ssl на nginx, откуда MiM?

[Павел Волынцев]

Сергей Савостин: Я ошибся. Точно не помню, но кажется веб-сокеты через nginx проксировать не удалось (socket.io выдал ошибку из которой следует, что проксировать нельзя) , поэтому я прицепил сертификат к socket.io - это оказалось не сложно. Ниже в ответе мой код.

[Сергей Савостин]

Павел Волынцев: как-то так: https://www.nginx.com/blog/nginx-nodejs-websockets...

[Павел Волынцев]

Сергей Савостин: Спасибо за статью. "If you receive the following error, you are probably running a version of NGINX prior to 1.3. Use of WebSocket is supported in NGINX version 1.3.13 and later." Значит у меня старый nginx.