如何在CentOS上配置Node.js的SSL證書

在CentOS上配置Node.js應用程序的SSL證書，通常需要以下幾個步驟：

1. 獲取SSL證書：

   • 你可以從Let’s Encrypt免費獲取SSL證書。
   • 使用Certbot工具來獲取和續訂證書。

2. 安裝Certbot：

   sudo yum install epel-release
   sudo yum install certbot python2-certbot-nginx
   

3. 獲取證書：

   • 假設你的域名是example.com，運行以下命令：

     sudo certbot --nginx -d example.com -d www.example.com
     

   • Certbot會自動配置Nginx并獲取證書。

4. 配置Node.js應用程序：

   • 確保你的Node.js應用程序監聽443端口（HTTPS默認端口）。
   • 你可以使用http模塊來創建一個簡單的HTTPS服務器：

     const https = require('https');
     const fs = require('fs');
     const express = require('express');
     
     const app = express();
     
     // 讀取SSL證書文件
     const options = {
       key: fs.readFileSync('/etc/letsencrypt/live/example.com/privkey.pem'),
       cert: fs.readFileSync('/etc/letsencrypt/live/example.com/fullchain.pem')
     };
     
     // 創建HTTPS服務器
     https.createServer(options, app).listen(443, () => {
       console.log('HTTPS Server running on port 443');
     });
     

5. 重定向HTTP到HTTPS：

   • 如果你使用Nginx作為反向代理，可以在Nginx配置中添加重定向規則：

     server {
         listen 80;
         server_name example.com www.example.com;
     
         location / {
             return 301 https://$host$request_uri;
         }
     }
     

6. 測試配置：

   • 確保你的Node.js應用程序和Nginx配置正確無誤。
   • 使用瀏覽器訪問你的域名，檢查是否顯示安全連接。

7. 自動續訂證書：

   • Certbot會自動設置一個cron任務來定期續訂證書。
   • 你可以手動測試續訂過程：

     sudo certbot renew --dry-run
     

通過以上步驟，你可以在CentOS上成功配置Node.js應用程序的SSL證書。確保定期檢查和更新證書，以保持安全性。