sails.js - 让我们用 Sails.js 加密

Question

有没有人能够将 let's encrypt 节点模块 ( https://git.coolaj86.com/coolaj86/greenlock-express.js ) 与 Sails.js 一起使用？一个小指针会有所帮助。

Answer 1

是的，您可以使用 greenlock-express.js为此用 LetsEncrypt 实现 SSL直接在 Sails 内节点环境。

下面的例子:

1. 在端口 80 上使用 greenlock 配置一个 HTTP Express 应用来处理重定向到 HTTPS 和 LetsEncrypt 业务逻辑。
2. 使用 greenlock SSL 配置将主要 Sails 应用配置为端口 443 上的 HTTPS。

config/local.js 的示例配置:

// returns an instance of greenlock.js with additional helper methods
var glx = require('greenlock-express').create({
  server: 'https://acme-v02.api.letsencrypt.org/directory'
  , version: 'draft-11' // Let's Encrypt v2 (ACME v2)
  , telemetry: true
  , servername: 'domainname.com'
  , configDir: '/tmp/acme/'
  , email: 'myemail@somewhere.com'
  , agreeTos: true
  , communityMember: true
  , approveDomains: [ 'domainname.com', 'www.domainname.com' ]
  , debug: true
});

// handles acme-challenge and redirects to https
require('http').createServer(glx.middleware(require('redirect-https')())).listen(80, function () {
  console.log("Listening for ACME http-01 challenges on", this.address());
});

module.exports = {
  port: 443,
  ssl: true,
  http: {
    serverOptions: glx.httpsOptions,
  },
};

有关微调配置的详细信息，请参阅 greenlock 文档，但以上内容提供了与 Sails 一起使用的开箱即用的 LetsEncrypt。

另请注意，您可能希望根据需要将此配置放在类似 config/env/production.js 的地方。