Express HTTPS服务器问题：localhost访问403及443端口配置异常

让我来帮你排查这两个问题，它们其实都是本地服务器配置里的常见坑，咱们一步步来解决：

问题1：访问http://localhost出现403错误 #

原因分析 #

你的代码确实启动了HTTP服务器监听80端口，但现在很多现代浏览器（比如Chrome、Firefox）有个默认安全策略：会对localhost强制发起HTTPS跳转，目的是防止本地HTTP请求被劫持。当你输入http://localhost时，浏览器自动跳转到https://localhost，但此时你的HTTPS服务器监听的是8080端口而非默认的443，这个跳转后的请求找不到对应服务，就会返回403权限错误。

解决方案 #

• 方案一：直接指定HTTP端口访问，比如访问http://localhost:80，就能直接命中你的HTTP服务器，看到Home页面。
• 方案二：给HTTP服务器加个重定向逻辑，把所有HTTP请求自动转发到HTTPS服务（8080端口），这样用户访问http://localhost时会自动跳转到https://localhost:8080。修改代码如下：

// 替换原来的app.listen(80)
app.listen(80, () => {
  console.log('HTTP服务器运行在80端口');
});

// 添加HTTP转HTTPS的重定向中间件
app.use((req, res, next) => {
  if (!req.secure) {
    return res.redirect(`https://${req.headers.host}:8080${req.url}`);
  }
  next();
});

问题2：HTTPS监听443端口后出现403错误 #

原因分析 #

443是特权端口（Linux/macOS下所有小于1024的端口都属于特权端口），普通用户权限无法直接监听这类端口，必须以root/管理员身份运行你的Node.js程序。Windows下同理，需要用管理员权限启动终端才能正常监听443端口，否则会出现权限拦截，表现为403错误。

解决方案 #

• Linux/macOS：启动命令前加上sudo，比如sudo node your-server-file.js，输入管理员密码后就能正常监听443端口。
• Windows：右键点击命令提示符/PowerShell，选择「以管理员身份运行」，再执行node your-server-file.js。
• 同时修改你的HTTPS服务器代码：

https.createServer(options, app).listen(443, () => {
  console.log('HTTPS服务器运行在443端口');
});

启动后访问https://localhost就能直接命中你的服务了。

额外小提示 #

• 你的SSL证书是自签名的，浏览器会提示「不安全」，这是正常现象，你可以手动在浏览器中信任该证书，避免每次访问都弹出警告。
• 代码里的ca: fs.readFileSync('config/server.crt')其实没必要，ca字段是用来配置证书颁发机构的，自签名证书不需要这个，你可以删掉这一行简化配置：

var options = { 
  key: key, 
  cert: cert 
};

内容的提问来源于stack exchange，提问作者Austris