Express 4中配置HTTPS：现有HTTP服务正常，如何切换为HTTPS？

搞定这个其实很简单，分几步来就行，我帮你理清楚：

1. 先准备SSL证书 #

SSL证书是HTTPS的核心，分两种场景处理：

测试环境：生成自签名证书 #

如果你只是本地测试用，用openssl命令就能快速生成，打开终端跑下面这条命令：

openssl req -x509 -newkey rsa:4096 -nodes -keyout server.key -out server.crt -days 365

解释下关键参数：

• -x509：生成自签名证书
• -newkey rsa:4096：同时生成一个4096位的RSA私钥
• -nodes：私钥不加密（方便测试，生产环境别这么干）
• -keyout/-out：指定生成的私钥和证书文件名
• -days：证书有效期，这里设的是1年

跑完后你会得到server.key（私钥）和server.crt（证书）两个文件，把它们放到项目根目录就行。

生产环境：使用正式证书 #

如果是上线用，得用受浏览器信任的证书，比如Let's Encrypt的免费证书，或者各大云服务商提供的付费证书。拿到证书后，你会得到类似privkey.pem（私钥）和fullchain.pem（证书链）的文件，记住它们的路径。

2. 修改Express代码 #

原来的HTTP服务是用http模块启动的，现在换成https模块就行，直接上代码示例：

const express = require('express');
const https = require('https');
const fs = require('fs');
const app = express();

// 原来的路由、中间件配置都不用改，比如：
app.get('/', (req, res) => {
  res.send('Hello HTTPS!');
});

// 配置SSL证书路径
const sslOptions = {
  key: fs.readFileSync('./server.key'), // 测试用自签私钥路径，生产换成你的正式私钥路径
  cert: fs.readFileSync('./server.crt') // 测试用自签证书路径，生产换成你的正式证书路径
};

// 启动HTTPS服务，默认端口是443
https.createServer(sslOptions, app).listen(443, () => {
  console.log('HTTPS服务已启动，访问 https://localhost');
});

// 可选：把HTTP请求重定向到HTTPS（如果需要同时监听80端口）
const http = require('http');
http.createServer((req, res) => {
  res.redirect(`https://${req.headers.host}${req.url}`);
}).listen(80, () => {
  console.log('HTTP服务已启动，会自动重定向到HTTPS');
});

3. 测试与生产注意事项 #

• 测试环境用自签名证书时，浏览器会弹出“不安全”警告，这是正常的，直接忽略继续访问就行。
• 生产环境启动服务时，因为443和80是系统端口，可能需要加sudo权限（比如sudo node app.js），或者用反向代理工具（比如Nginx）来转发请求，这样更安全也更灵活。
• 如果用Nginx反向代理，你可以把证书配置在Nginx里，Express依然跑在HTTP模式，这样后续证书续期、负载均衡都更容易管理。

内容的提问来源于stack exchange，提问作者systemdebt