一个里程碑，新网站实现全站https

　　本地验证node服务没问题后，上传到阿里云服务器上，发现无法访问。一开始以为是SSL证书有问题，去腾讯云SSL证书重新下载，还是不行。然后改node应用文件代码app.js，猜测是crt证书应该改成pem证书。花了很长时间研究怎么把crt证书改成pem的，没有研究出来。实在没招了，去腾讯云域名解析猜测着改，唉，还是不行。我快绝望了。

　　忽然灵光一现，想起了阿里云的安全组。之前访问阿里云的22端口无法访问，发现是阿里云安全组把22端口封掉了，需要自己开启，我去安全组看了下，果然没有开启443端口。开启后，终于可以访问了！

　　接下来做完80向443的跳转，无www的向有www的跳转，404和500错误跳转，然后按时写网站内容就可以了。

 

　　80向443的跳转

　　app.js里同时写两个express()，app1是访问80端口时的对象，app2是访问443端口时的对象，在访问80时，我们做了301跳转到443。注意，重定向函数要写在设置静态文件夹之前，否则会先直接访问静态文件夹的index.html了。因为路由规则是相同的路由，谁先定义的先访问谁。

var app1 = express();
var app2 = express();

app1.get("*", (req, res, next) => {
    var host = req.headers.host;
    host = host.replace(/\:\d+$/, '');
    res.redirect(301, `https://${host}${req.path}`);

});

app1.use(express.static(path.join(__dirname, 'public')));
app2.use(express.static(path.join(__dirname, 'public')));

http.createServer(app1).listen(80);
https.createServer(options, app2).listen(443);

 

无www的向有www的跳转

app1.get("*", (req, res, next) => {
    var host = req.headers.host;
    host = host.replace(/\:\d+$/, '');
    console.log(host)
    console.log('------')
    if (host.startsWith('www.')) {
        res.redirect(301, `https://${host}${req.path}`);
    } else {
        res.redirect(301, `https://www.${host}${req.path}`);
    }
});

app2.get("*", (req, res, next) => {
    var host = req.headers.host;
    host = host.replace(/\:\d+$/, '');
    if (host.startsWith('www.')) {
        next();
    } else {
        res.redirect(301, `https://www.${host}${req.path}`);
    }

});

app1.use(express.static(path.join(__dirname, 'public')));
app2.use(express.static(path.join(__dirname, 'public')));

 

404错误跳转，需要根据hexo的主题再写一个单独的404.html页面

app2.use(function (req, res, next) {
    res.status(404).sendFile( __dirname + "/public/" + "index.html" );
});