Как отладить https проверку сертификатов в сервере, написанном на express.js + https?

Question

[Aryeh Leonid R.]

Пишу свой первый сервер с REST-API на express.js + https
Пока используется http - всё нормально работает.

app.listen(port, function () {
        console.log('MySrv HTTP: listening on port ' + port);

Теперь заменяю http на https.

https.createServer(opts, app).listen(port, function () {
        console.log('MySrv HTTPS: listening on port ' + port);

Если отключаю проверку всех сертификатов - тоже нормально.
Т.е. сертификаты запрашиваются, передаются, но результаты проверки игнорируются.
Если включить проверку сертификатов сервера, то клиент (Postman) выдаёт ошибку.
Если включить проверку сертификатов клиента, то сервер выдаёт ошибку. Понять ничего невозможно.
Все сертификаты - self-signed. Видимо с ними и есть проблема, хотя я не уверен.
А теперь вопрос: как включить логирование https протокола, что бы понять чем сертификаты не устраивают?
Дополнительный вопрос: есть другой способ отладки https, кроме логирования?

Comments

[jeruthadam]

никто не использует Express c https, он вообще не должен напрямую в мир смотреть

[Aryeh Leonid R.]

jeruthadam, а как правильно? Как не напрямую?

[jeruthadam]

Aryeh Leonid R., проксировать через nginx, как ниже посоветовали. И он же будет ssl заниматся. Очень редко когда Express используют с сертификатами, обычно чисто для внутренних целей. Зависит от вашего проекта.

[Aryeh Leonid R.]

jeruthadam, у меня низконагруженный сервер в локальной сети. Никакой необходимости в проксировании не вижу.

[Артем]

Aryeh Leonid R., даже в локальной сети в nginx нет ничего страшного, поднять и настроить в докере вообще 5 мин. Каждый должен заниматься своими делами.

[Aryeh Leonid R.]

Понял. Что почитать, что бы поднять и настроить в докере за разумное время?

Answer 1

[Артем]

Эти дела лучше отдать nginx`у.