如何在Express中实现HTTP到HTTPS的重定向？（AWS Lightsail环境）

你的代码主要存在两个核心问题：

• HTTP服务器实例先加载了业务路由，导致重定向的*路由被前面的路由规则覆盖，无法触发
• 重复创建两个Express实例，冗余且容易引发配置不一致的问题

以下是可行的优化实现方案：

精简后的实现代码 #

不需要为HTTP和HTTPS分别配置完整的Express实例，让HTTP服务器仅负责重定向，HTTPS服务器处理全部业务逻辑即可：

'use strict';
const express = require('express')
const http = require('http')
const https = require('https')
const fs = require('fs')
const path = require('path')
const cookie = require('cookie-parser')

const domain = 'mydomain.com'

// 主Express实例，用于HTTPS服务
const app = express()

// 配置所有业务相关的中间件与路由
app.use('/js', express.static(__dirname + '/public/js'))
app.use('/css', express.static(__dirname + '/public/css'))
app.set('view engine', 'ejs')
app.set('views', './views')
app.use(cookie())
app.use(express.json({ limit: '50mb' }));

app.use('/', require('./routes/pages'))
app.use('/api', require('./controllers/auth'))

// 启动HTTPS服务
const sslOptions = {
  key: fs.readFileSync('/home/bitnami/htdocs/letsencrypt/certificates/www.mydomain.com.key'),
  cert: fs.readFileSync('/home/bitnami/htdocs/letsencrypt/certificates/www.mydomain.com.crt'),
};

https.createServer(sslOptions, app).listen(443, () => {
    console.log('HTTPS服务已启动，监听端口443');
});

// 仅负责重定向的HTTP服务器
const redirectApp = express()

// 所有HTTP请求强制重定向到HTTPS
redirectApp.use('*', (req, res) => {
  // 用301永久重定向，更适合固定的HTTP转HTTPS场景，利于SEO
  res.redirect(301, `https://${domain}${req.originalUrl}`)
})

http.createServer(redirectApp).listen(80, () => {
    console.log('HTTP服务已启动，所有请求将重定向到HTTPS，监听端口80');
});

关键优化点 #

• 职责分离：HTTP服务器只处理重定向逻辑，不加载业务路由，彻底避免路由匹配冲突
• 复用核心实例：HTTPS服务使用完整配置的Express实例，减少冗余代码
• 保留完整请求信息：用req.originalUrl替代req.path，确保重定向时不会丢失查询参数
• SEO友好：使用301永久重定向标记，告知搜索引擎地址已永久变更

额外排查事项 #

1. 确认AWS Lightsail防火墙已开放80和443端口，允许外部流量访问
2. 检查证书文件路径是否正确，确保fs.readFileSync能读取到有效证书和密钥文件
3. 启动服务时需用root权限运行（80/443属于系统特权端口），或使用authbind等工具实现非root用户绑定特权端口

内容的提问来源于stack exchange，提问作者seriously