h5-Dooring/doc/zh/guide/deployDev/https.md

目前H5-Dooring全面支持 https 部署, 具体方式方案如下.

前端工程

我们需要在前端工程中的src/pages/document.ejs中的head中添加如下代码:

<meta
  http-equiv="Content-Security-Policy"
  content="upgrade-insecure-requests"
/>

目的是强制将页面中 HTTP 请求转换为 HTTPS.

服务器工程

1. 申请 SSL 证书

2. 生成 server.csr+server.key

3. 通过证书链生成.pem 文件

在server中的src/index.js按如下方式修改

// 忽略部分无影响代码
import https from "https";

// 你的ssl存放路径, 建议直接放在server目录下
const filePath = path.join(__dirname, "../ssl");

// 启动逻辑
async function start() {
  // https配置
  const httpsOptions = {
    key: fs.readFileSync(path.join(filePath, "3536084__doctopia.com.cn.key")), //ssl文件路径
    cert: fs.readFileSync(path.join(filePath, "3536084__doctopia.com.cn.pem")) //ssl文件路径
  };

  // https服务
  const server = https.createServer(httpsOptions, app.callback());

  const io = require("socket.io")(server);

  // 忽略其他无影响代码

  // https默认443, 这里我们可以走公共配置
  server.listen(443, () => {
    console.log(`服务器地址:${config.staticPath}`);
  });
}

start();