如何在本地运行支持HTTPS的安全shieldsio服务器？

你遇到的RangeError: Invalid typed array length: -4095报错是Shields.io依赖的旧版spdy库与高版本Node.js存在兼容性问题导致，和你配置的证书、yaml参数没有直接关系。

方案一（推荐）：使用反向代理做HTTPS卸载 #

这是最稳定无副作用的实现方式，不需要修改Shields.io的源码或配置：

• 将Shields.io的配置改回原本的HTTP监听模式，正常启动服务
• 部署Nginx、Caddy等反向代理服务，将HTTPS证书配置在反向代理层，由反向代理接收HTTPS请求后转发到本地的Shields.io HTTP服务即可。

以Caddy为例，配置参考如下：

:5443 {
  reverse_proxy http://127.0.0.1:<你的Shields原HTTP端口>
  tls /本地路径/https.crt /本地路径/https.key
}

启动Caddy后直接访问5443端口的HTTPS服务即可正常使用。

方案二：直接修复Shields.io依赖兼容问题 #

如果需要直接让Shields.io监听HTTPS端口，可以修改依赖解决兼容性问题：

• 打开Shields.io源码的package.json文件，将旧版spdy依赖替换为修复了Node.js高版本兼容问题的版本
• 重新安装依赖后构建Docker镜像再部署即可。该方案后续升级Shields.io版本时需要重新修改依赖配置，维护成本更高。

另外需要注意：如果使用原生HTTPS配置，要确认https.key和https.crt两个文件被正确放置到了Shields.io服务启动的工作目录对应路径下，如果是Docker部署，要确认两个证书文件已经被正确挂载到容器内的对应路径，避免文件读取失败。

内容的提问来源于stack exchange，提问作者SilverTux