如何使Node.js OSJS应用通过HTTPS在4100端口提供服务？

你遇到的核心问题很明确：当前你的OSJS Node应用仅在4100端口提供HTTP服务，而主域名的HTTPS是由其他服务（比如反向代理、负载均衡）处理的。当你直接用HTTPS访问4100端口时，应用没有配置SSL证书，无法完成SSL握手，最终导致连接关闭（ERR_CONNECTION_CLOSED）。

下面给你两种可行的解决方案，按需选择：

方案一：让OSJS直接启用HTTPS服务 #

如果希望直接通过https://dc-619670cb94e6.vtxfactory.org:4100访问，需要给OSJS配置SSL证书，让它监听HTTPS端口：

1. 找到OSJS的服务器配置文件（通常位于src/server/config.js，不同部署方式路径可能略有差异）
2. 在配置中添加HTTPS相关设置，填入你已有的SSL证书路径（主域名能正常使用HTTPS，说明你已经具备这些文件）：

module.exports = {
  // 保留原有配置，新增server.https节点
  server: {
    hostname: 'dc-619670cb94e6.vtxfactory.org',
    port: 4100,
    https: {
      enabled: true,
      key: '/path/to/your/private-key.pem', // 替换为你的私钥实际路径
      cert: '/path/to/your/certificate.pem' // 替换为你的证书实际路径
    }
  }
};

3. 重启OSJS应用：先停止当前运行的进程，再重新执行启动命令

# 先终止现有OSJS进程（比如用Ctrl+C，或通过进程ID杀死）
node osjs run --hostname=dc-619670cb94e6.vtxfactory.org --port=4100

完成后，https://dc-619670cb94e6.vtxfactory.org:4100就能正常访问了。

方案二：用反向代理（Nginx）实现HTTPS转发（推荐生产环境使用） #

这种方案更适合生产场景，因为反向代理可以统一管理SSL证书、优化请求处理、提供更好的安全性和性能。你已经有主域名的HTTPS服务，只需要添加一段Nginx配置规则：

1. 打开Nginx的站点配置文件（通常在/etc/nginx/sites-available/目录下，或主配置文件/etc/nginx/nginx.conf）
2. 添加或修改如下server块：

server {
    listen 443 ssl;
    server_name dc-619670cb94e6.vtxfactory.org;

    # 复用你已有的SSL证书配置
    ssl_certificate /path/to/your/certificate.pem;
    ssl_certificate_key /path/to/your/private-key.pem;

    # 可选：优化SSL配置，提升安全性
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        # 将HTTPS请求转发到本地4100端口的HTTP服务
        proxy_pass http://localhost:4100;
        # 传递必要的请求头，确保OSJS能正确识别请求信息
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. 测试Nginx配置是否合法，然后重启服务：

sudo nginx -t
sudo systemctl restart nginx

完成后，你直接访问https://dc-619670cb94e6.vtxfactory.org就会自动转发到4100端口的OSJS应用，不需要在URL里加端口号，体验更友好。

补充：为什么原HTTPS访问会失败？ #

当你尝试用https://dc-619670cb94e6.vtxfactory.org:4100访问时，浏览器会发起SSL握手请求，但你的OSJS应用在4100端口只监听了HTTP协议，没有配置SSL证书，无法处理这个握手过程，所以连接会被直接关闭，出现ERR_CONNECTION_CLOSED错误。

内容的提问来源于stack exchange，提问作者Steve Kess