Как настроить https с 2-мя серверами nodejs?

Question

[Александр Флоренко]

Всем привет.
Есть у меня приложение на vue + node.

Для фронта есть свой сервер node, так как SSR.
Конфиг тут

Так же отдельно работает сервер для Api, так же на node.
Конфиг тут

Нужно настроить https. Не смотря на то, что я фронтенд разработчик)

Нашел пару примеров, как это делается.
но не могу понять, как мне быть с 2-мя серверами?

Собственно фронт должен быть на 80 порту, а бек на 443?
Как это правильно настроить?

Спасибо!

Answer 1

[Lynn «Кофеман»]

Если нужно https, то всё должно быть на 443 порту.
Обычно это делают другим сервером (nginx, apache, что-нибудь другое) который слушает 443 порт, занимается расшифровкой ssl и проксирует запросы на нужные приложения согласно url.
Примеров в сети куча.

Comments

[Александр Флоренко]

Я понял.
Т.е. сервер ноды в этом случае вообще никак нельзя настроить? или сложно?
( в моем случае 2 сервера)

[rPman]

в зависимости от того как реализован сервер на nodejs, смотрите документацию, иногда там есть возможность поднять именно https.

Обычно стараются не пускать в мир напрямую проект (говорят 'с голой жопой на улицу') это и не надежно с точки зрения безопасности и не так гибко как хотелось бы, т.е. ставят так или иначе перед выходом в мировой интернет что то типа nginx, который сначала тупо проксирует запросы на ваш сервер, а позже устанавливают модуль фильтрации или/или балансировки нагрузки, если мощностей одного инстанса будет не хватать.

[Lynn «Кофеман»]

Александр Флоренко, в теории можно, но будет сложно и криво. Потому что порт слушать может только одно приложение и ему придётся проксировать чужие запросы во второе. В общем, лучше не заморачиваться и использовать готовые проверенные временем и нагрузками решения.

[Александр Флоренко]

Алексей Тен, Это все хорошо, но примеров поднятия приложения с nginx на centos слишко много...
и все они разные((

[Lynn «Кофеман»]

В первом приближении вот так

server {
    listen 443 ssl;
    # разные настройки SSL
    location / {
        proxy_pass http://localhost:NNNN; # адрес vue-приложения
    }
    location /api/ {
        proxy_pass http://localhost:XXXX; # адрес api-приложения
    }
}

[Александр Флоренко]

Алексей Тен, Примерно так и сделал
Поставил сертификат letsencrypt

Он там все сем настроил

Но сейчас у меня не работает апи(
Пытаюсь поднять_)