Как подключить сервер на nodejs expressjs к https протоколу?

Question

[kuzubina]

Помогите плиз разобраться как правильно сделать?
Есть VDS сервер на Ubunte 16.04 запустил на нем свой сервер (пока работает по http) привязал домен и установил через certbot сертификат ssl. На домене работает фронт на VUE.JS и должен делать запросы на мой сервер для получения инфы . Проблема в том что из-за того что сайт работает на https а сервер на http браузер отклоняет такие запросы.
Как мне настроить свой сервер на https протокол для корректной работы?
Буду рад любым советам:)

Answer 1

[Альберт Комаров]

Надо сделать так:
1. Установить на сервер nginx
2. Установить certbot
3. На этапе получения сертификатов с использованием certbot надо выбрать опцию - принудительно редиректить все запросы на https.
4. В настройках конфига nginx прописать проксирование всех вызовов на nodejs (см. locations)

Это бест-практис )

Comments

[kuzubina]

смысл уже понял, но что-то подвис уже с этим nginx :) а можно глянуть пример вашего рабочего конфига для nginx?

[Альберт Комаров]

server {

    server_name mysite.com;

    root /var/mysite-com/build;

    index index.html;

    location / {
            proxy_pass http://127.0.0.1:3000;
            proxy_set_header Host $host;
    } 

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/mysite.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/mysite.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    if ($host = mysite.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

    server_name mysite.com;
    listen 80;
    return 404; # managed by Certbot

}

1. Соответственно меняете mysite.com на свой домен
2. Также удаляете все строчки с подписью "# managed by Certbot", Т.к. сербот создаст и по новой именно для вашей конфигурации.
Подробнее про настройку сербота под nginx см тут

[kuzubina]

Альберт Комаров, а что может быть не так? повесил apach2 на 8000 порт, запускаю nginx на 80 порту и когда командой netstat -ant смотрю статистику портов, то не вижу чтобы был занят 80 порт и соответственно проксирование не работает

[Альберт Комаров]

Значит, nginx не запустился. Проверьте его статус. Также проверьте конфиг nginx. Возможно, он слушает другой порт.

[kuzubina]

kuzubina, спасибо огромное) долго провозился и все получилось :)

Answer 2

[Евгений]

Какой смысл это делать через node? Сделайте чтобы всё работало по http , а потом просто через nginx (или cloudflare) организуйте https.
Это никак не задача приложения.

Comments

[kuzubina]

я не знаю как правильно, по этому и спрашиваю) а можно немного подробнее как это сделать через nginx? в какую сторону смотреть хоть?

[Евгений]

kuzubina, тут все расписано https://certbot.eff.org/lets-encrypt/ubuntuxenial-...
Нужно просто настроить сайт без https, а потом certbot сам всё впишет в конфиг.

Answer 3

[SagePtr]

Я обычно через nginx пробрасываю. Объяснение простое: на nodejs у меня несколько приложений на сервере работают, а 443-й порт - он один-единственный. Да и можно в самих приложениях не добавлять лишние слои логики вроде логгирования, работы с сертификатами и прочего, если nginx с этим сам справляется, что облегчает как разработку, так и администрирования, когда все логи в одном месте в одинаковом виде.

Comments

[kuzubina]

смысл уже понял, но что-то подвис уже с этим nginx :) а можно глянуть пример вашего рабочего конфига для nginx?