Node.js + Express で HTTPS サーバーを作る

Node.js + Express の環境で HTTPS 通信できるようにする方法を整理しました。あまり複雑な要素は含めずできるだけシンプルなサンプルコードを掲載します。

HTTPS サーバー構築
HTTP と HTTPS を共存させたサーバー構築
[おまけ] 自己署名証明書の作成

HTTPS サーバー構築

Windows の IIS で自己署名入り証明書をエクスポートすると PKCS#12 の証明書 (拡張子 pfx のファイル) になっているので、今回は pfx を指定してHTTPSサーバーを構築してみます。

IIS で自己署名入り証明書を作成、エクスポートする方法は以下の「自己署名証明書の作成」を参照してください。

var express = require("express");
var fs = require("fs");
var https = require("https");

var app = express();

var options = {
    pfx: fs.readFileSync("./private/localhost.pfx"),
    passphrase: "Passw0rd"    
};

app.get("/", (request, response)=>{
    response.writeHead(200);
    response.end("Hello World.");
});

https.createServer(options, app).listen(443);

httpsサーバー構築する場合、署名済み公開鍵と秘密鍵をオプションで設定してあげる必要があります。上記のコードは署名済み公開鍵と秘密鍵の両方を含む pfx ファイルを指定しています。

http で良ければ app.listen() とできるところですが…、 https の場合、 https.createServer() に証明書情報と Express のインスタンスを渡すことで実現します。ポート番号に 443 を指定しておくことも注意です。

上記コードを実行して https://localhost/ へ接続すると "Hello World." の応答が表示されることが確認できます。

HTTP と HTTPS を共存させたサーバー構築

上記の HTTPSサーバー構築に加えて http 用のサーバーを同時に生成、実行することで共存させることができます。追加するコードはハイライトしている部分です。

var express = require("express");
var fs = require("fs");
var http = require("http");
var https = require("https");

var app = express();

var options = {
    pfx: fs.readFileSync("./private/localhost.pfx"),
    passphrase: "Passw0rd"    
};

app.get("/", (request, response)=>{
    response.writeHead(200);
    response.end("Hello World.");
});

http.createServer(app).listen(80);
https.createServer(options, app).listen(443);