Skip to main content

クライアント／サーバー間の通信を暗号化するために SSL/TLS を使用する



一段落説明​

Let'sEncrypt のような、無料で証明書を発行してくれるサービスを利用することで、アプリケーションの通信を暗号化することができます。Express のような Node.js フレームワーク（httpsコアモジュールをベースにしている）は SSL/TLS をサポートしており、数行のコードで実装することができます。

また、NGINX や HAProxy のようなリバースプロキシを用いて SSL/TLS 化することもできます。



コード例 – Express を使用して SSL/TLS を有効化する​

const express = require('express');
const https = require('https');
const app = express();
const options = {
    // ファイルのパスは環境によって異なります
    cert: fs.readFileSync('./sslcert/fullchain.pem'),
    key: fs.readFileSync('./sslcert/privkey.pem')
};
https.createServer(options, app).listen(443);