Bluehost VPS上Node.js项目配置HTTPS及默认跳转问题咨询

1. 替换自签证书为Bluehost官方颁发的SSL证书 #

自签证书未被公共CA信任，因此浏览器会报不安全，第三方webhook服务也会拒绝请求，优先使用Bluehost自带的SSL证书：

• 登录Bluehost的管理面板，进入SSL/TLS管理页，找到对应域名的SSL证书，下载三个文件：私钥文件(.key)、证书文件(.crt)、CA根证书链文件(.ca-bundle)
• 将三个文件上传到你的Node.js项目的安全目录下，不要放在静态资源可访问的路径中

2. 配置Node.js HTTPS服务 #

如果你直接用Node.js监听公网端口，参考如下代码配置：

const fs = require('fs');
const https = require('https');
const express = require('express'); // 如果你用express的话
const app = express();

// 你的原有业务逻辑，比如ejs渲染、路由、webhook接收逻辑等
// app.set('view engine', 'ejs');
// app.post('/webhook', (req, res) => { ... })

const options = {
  key: fs.readFileSync('./你的域名.key'),
  cert: fs.readFileSync('./你的域名.crt'),
  ca: fs.readFileSync('./你的域名.ca-bundle') // 必须加，补全证书信任链
};

// HTTPS默认监听443端口，访问时不需要加端口号
https.createServer(options, app).listen(443, () => {
  console.log('HTTPS服务运行在443端口');
});

3. 配置HTTP自动跳转HTTPS #

提供两种常用方案，按需选择：

方案A：Node.js层面直接实现（适合小型项目） #

新增HTTP服务监听80端口，所有请求永久重定向到HTTPS地址：

const http = require('http');
http.createServer((req, res) => {
  res.writeHead(301, { 'Location': `https://${req.headers.host}${req.url}` });
  res.end();
}).listen(80, () => {
  console.log('HTTP跳转服务运行在80端口');
});

注意：Node.js监听80、443端口需要root权限，启动服务时如果报错可以加sudo执行启动命令

方案B：Nginx反向代理实现（推荐生产环境使用） #

用Nginx处理SSL、静态资源、跳转逻辑，Node.js只需要监听本地端口即可，性能更高、安全性更好：

1. 安装Nginx后，编辑对应域名的站点配置文件，参考配置如下：

server {
    listen 80;
    server_name 你的域名.com www.你的域名.com;
    # 所有HTTP请求301跳转到HTTPS
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name 你的域名.com www.你的域名.com;

    # 配置SSL证书路径，填你从Bluehost下载的证书文件路径
    ssl_certificate /path/to/你的域名.crt;
    ssl_certificate_key /path/to/你的域名.key;
    ssl_trusted_certificate /path/to/你的域名.ca-bundle;

    # 转发所有请求到本地Node.js服务
    location / {
        proxy_pass http://127.0.0.1:3000; # 这里的3000是你的Node.js监听的本地端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

2. Node.js服务只需要监听本地127.0.0.1的3000端口即可，不需要配置HTTPS逻辑：

app.listen(3000, '127.0.0.1', () => {
  console.log('Node服务运行在本地3000端口');
});

4. 验证配置 #

• 配置完成后重启服务，直接访问你的域名，会自动跳转到HTTPS地址，浏览器地址栏会显示安全标识
• 用curl或者postman测试webhook接口，确认可以正常接收POST请求
• 检查VPS防火墙和Bluehost后台安全组，确保80、443端口已对外开放

内容的提问来源于stack exchange，提问作者Scriphy