さよなら HTTP！ Node.js, Express で実現するスムーズな HTTPS リダイレクト

2024-05-17

Node.js, HTTPS, Express を用いた自動 HTTPS 接続/リダイレクト

このチュートリアルでは、Node.js と Express フレームワークを用いて、自動 HTTPS 接続/リダイレクトを実装する方法を説明します。HTTPS は、Web サイトとユーザー間の通信を暗号化し、データの安全性を確保するための重要なプロトコルです。

前提条件

このチュートリアルを始める前に、以下の準備が必要です。

手順

HTTPS サーバーをセットアップする

const express = require('express');
const https = require('https');
const fs = require('fs');

const app = express();

const options = {
  key: fs.readFileSync('/path/to/server.key'),
  cert: fs.readFileSync('/path/to/server.cert'),
};

const httpsServer = https.createServer(options, app);

httpsServer.listen(443, () => {
  console.log('HTTPS Server listening on port 443');
});

このコードは、HTTPS サーバーを作成し、ポート 443 でリッスンします。options オブジェクトは、サーバーの鍵と証明書を指定するために使用されます。

HTTP リクエストを HTTPS にリダイレクトする

app.use((req, res, next) => {
  if (req.headers['x-forwarded-proto'] !== 'https') {
    res.redirect(301, `https://${req.headers.host}${req.url}`);
  } else {
    next();
  }
});

このコードは、すべての HTTP リクエストを HTTPS にリダイレクトします。x-forwarded-proto ヘッダーは、プロキシサーバーによって設定されます。このヘッダーが存在しない場合は、リクエストは HTTPS にリダイレクトされます。

アプリケーションを起動する

httpsServer.listen(443, () => {
  console.log('HTTPS Server listening on port 443');
});

このコードは、HTTPS サーバーを起動します。

説明

このチュートリアルで説明したコードは、HTTPS を強制する簡単な方法です。より複雑な構成が必要な場合は、Let's Encrypt などのツールを使用できます。

補足

このチュートリアルでは、自己署名証明書を使用しています。本番環境では、信頼できる認証局から発行された証明書を使用する必要があります。
HTTPS リダイレクトは、すべてのブラウザでサポートされているわけではありません。古いブラウザでは、リダイレクトが機能しない場合があります。

const express = require('express');
const https = require('https');
const fs = require('fs');

const app = express();

const options = {
  key: fs.readFileSync('/path/to/server.key'),
  cert: fs.readFileSync('/path/to/server.cert'),
};

const httpsServer = https.createServer(options, app);

app.use((req, res, next) => {
  if (req.headers['x-forwarded-proto'] !== 'https') {
    res.redirect(301, `https://${req.headers.host}${req.url}`);
  } else {
    next();
  }
});

app.get('/', (req, res) => {
  res.send('Hello from HTTPS!');
});

httpsServer.listen(443, () => {
  console.log('HTTPS Server listening on port 443');
});

このコードは、以下のことを行います。

express と https モジュールをインポートします。
app オブジェクトを作成して Express アプリケーションを作成します。
options オブジェクトを作成して、サーバーの鍵と証明書を指定します。
httpsServer オブジェクトを作成して HTTPS サーバーを作成します。
app.use ミドルウェアを使用して、すべての HTTP リクエストを HTTPS にリダイレクトします。
app.get ルートパスにルーティングを設定します。

実行方法

このコードを実行するには、以下の手順を実行します。

以下のコマンドを使用して、Node.js プロジェクトを作成します。

npm init -y

npm install express https

node index.js

サーバーが起動したら、ブラウザで https://localhost:443 にアクセスして、"Hello from HTTPS!" というメッセージが表示されることを確認してください。

Node.js, HTTPS, Express で自動 HTTPS 接続/リダイレクトを実現するその他の方法

http-server モジュールは、Node.js でシンプルな HTTP サーバーを簡単に作成できるツールです。HTTPS サポートも備えており、自動 HTTPS 接続/リダイレクト機能も利用できます。

npm install http-server

http-server -p 443 --https

このコマンドは、ポート 443 で HTTPS サーバーを起動し、自動 HTTPS 接続/リダイレクト機能を有効にします。

node-ssl-http モジュールは、Node.js で HTTPS サーバーを簡単に作成できるもう 1 つのツールです。Let's Encrypt などのツールとの統合も可能です。

npm install node-ssl-http

const sslHttp = require('node-ssl-http');

const options = {
  key: fs.readFileSync('/path/to/server.key'),
  cert: fs.readFileSync('/path/to/server.cert'),
};

const app = express();

sslHttp.createServer(options, app).listen(443, () => {
  console.log('HTTPS Server listening on port 443');
});