基于Express的Node.js服务无法自动重定向至HTTPS求助

嘿，我来帮你搞定这个HTTPS自动跳转的问题！从你的描述和代码来看，核心问题大概率出在代理信任配置或者中间件逻辑冲突上，下面一步步给你排查和解决：

1. 先搞定trust proxy的正确配置 #

GoDaddy的服务器很可能是把请求通过反向代理转发到你的Node.js服务的，这时候Express默认不会信任代理传来的HTTPS标识头（比如X-Forwarded-Proto），导致req.secure一直是false，你的重定向逻辑就没法正常工作。

把你的app.enable('trust proxy')改成更明确的设置：

// 让Express信任所有代理传来的头信息，适合大多数托管环境
app.set('trust proxy', true);

这个设置必须放在所有中间件和路由的最前面，确保Express先识别代理头，再处理后续的HTTPS检查。

2. 避免重复的HTTPS强制逻辑 #

你同时用了express_enforces_ssl()和自定义的重定向中间件，这两个功能是重复的，反而可能互相干扰。建议只保留其中一个：

方案A：用express-enforces-ssl（更简洁） #

确保这个中间件在所有路由之前加载，并且已经设置好trust proxy：

app.set('trust proxy', true);
// 放在最前面，先处理HTTPS跳转
app.use(express_enforces_ssl());

方案B：用自定义重定向（更灵活） #

如果想自己控制逻辑，就去掉express_enforces_ssl()，并优化你的重定向代码：

app.set('trust proxy', true);

app.use(function(req, res, next) {
  if (req.secure) {
    return next();
  }
  // 用req.hostname代替req.headers.host，避免携带多余端口号
  res.redirect(`https://${req.hostname}${req.url}`);
});

3. 检查SSL证书与服务器启动配置 #

你的代码里SSL配置的key部分截断了，要确保完整的SSL配置包含三个部分：

const options = {
  ca: fs.readFileSync('./gd_bundle-g2-g1.crt'), // GoDaddy的中间证书 bundle
  key: fs.readFileSync('./server_cert_private.key'), // 你的服务器私钥文件
  cert: fs.readFileSync('./server_cert_public.crt') // 你的服务器公钥证书
};

另外，必须同时启动HTTP和HTTPS服务器：

• HTTP服务器监听80端口，用来接收用户的HTTP请求并跳转
• HTTPS服务器监听443端口，处理加密请求

完整的启动代码示例：

const http = require('http');
const https = require('https');

// 启动HTTPS服务
https.createServer(options, app).listen(443, () => {
  console.log('HTTPS服务已启动在443端口');
});

// 启动HTTP服务专门处理跳转
http.createServer(app).listen(80, () => {
  console.log('HTTP服务已启动在80端口，用于跳转至HTTPS');
});

4. 额外检查项 #

• 确保服务器的80和443端口没有被防火墙、安全组或者其他服务占用
• 清除浏览器缓存后再测试，有时候旧的HTTP缓存会导致跳转不生效
• 确认GoDaddy的域名解析已经正确指向你的服务器IP，并且SSL证书已经生效

按上面的步骤调整后，再访问www.example.com应该就能自动跳转到HTTPS啦！

内容的提问来源于stack exchange，提问作者Stepan Rafael