Nodeクックブック

250

7 章　セキュリティ、暗号化、認証

server.js（続き）

var app = express();

app.get('/', function(req, res) {

res.end('

セキュア！

');

});

var opts = {

key: fs.readFileSync('key.pem'),

cert: fs.readFileSync('cert.pem')

}

https.createServer(opts, app).listen(4443); //

本番環境では

443

ミニレシピ

7.4.2

 

SSL/TLS

でベーシック認証を安全に運用する

http

モジュールで生成できるサーバは、

https

モジュールを使ってすべてセキュアサーバとして

生成できます。レシピ

7.1

のベーシック認証のサーバを

HTTPS

に置き換えるには、以下のように

します（レシピ

7.4

の手順に沿って作成した

key.pem

と

cert.pem

が必要です）。

server.js（置き換え前）

var http = require('http');

server.js（置き換え後）

var https = require('https');

var fs = require('fs');

server.js（置き換え前）

http.createServer(function(req, res) {

server.js（置き換え後）

https.createServer({

key: fs.readFileSync('key.pem'), ...