Sha*_*oux 2 node.js express lets-encrypt greenlock
我正在尝试设置 LetsEncrypt（现在显然是 Greenlock）以使用 Express 进行端口转发。
我解决了第一个问题：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 3000
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 3443
问题是，现在我得到：
Fetching certificate for 'xxx' to use as default for HTTPS server...
[acme-v2] handled(?) rejection as errback:
Error: connect ECONNREFUSED 127.0.1.1:80
at TCPConnectWrap.afterConnect [as oncomplete] (net.js:1126:14)
Error loading/registering certificate for 'xxx':
Error: connect ECONNREFUSED 127.0.1.1:80
at TCPConnectWrap.afterConnect [as oncomplete] (net.js:1126:14) {
errno: 'ECONNREFUSED',
code: 'ECONNREFUSED',
syscall: 'connect',
address: '127.0.1.1',
port: 80
}
我的应用程序现在是这样的：
require("greenlock-express")
.create({
server: "https://acme-staging-v02.api.letsencrypt.org/directory",
email: "xxx@gmail.com", // The email address of the ACME user / hosting provider
agreeTos: true, // You must accept the ToS as the host which handles the certs
configDir: "~/.config/acme/", // Writable directory where certs will be saved
communityMember: true, // Join the community to get notified of important updates
telemetry: true, // Contribute telemetry data to the projec
store: require('greenlock-store-fs'),
approveDomains: ['xxx.xxx.xxx'],
// Using your express app:
// simply export it as-is, then include it here
app: require("../app.js")
//, debug: true
})
.listen(3000, 3443);
显然我无法将端口 80 和 443 与 nodeJS 一起使用，但我也无法将任何其他端口与 greenlock 一起使用...解决方法是什么？
我是《格林洛克》的作者。
Let's Encrypt 是 EFF 的免费 SSL 服务的品牌名称。
Greenlock 是我为 JavaScript 客户端提供服务时使用的品牌名称。
当他们开始为 Let's Encrypt 申请商标时，我更改了名称。
如果您遵循 Greenlock 快速入门，您就不会失败。:)
另外，虽然是老歌，但却是好歌：
在普通 VPS（例如Digital Ocean、Linode、Vultr或Scaleway）上，磁盘是持久的，请使用“netcap”。这将允许非 root 用户绑定到特权端口：
sudo setcap 'cap_net_bind_service=+ep' $(which node)
田田！现在您可以node ./server.js --port 80以普通用户身份运行了！
在旁边：
您还可以用于systemd停止和启动服务。由于systemd有时是皮塔饼，我用 Go 编写了一个包装器脚本，这使得部署节点项目变得非常容易：
# Install
curl https://rootprojects.org/serviceman/dist/linux/amd64/serviceman -o serviceman
chmod +x ./serviceman
sudo serviceman /usr/local/bin
# Use
cd ./my/node/project
sudo serviceman --username $(whoami) --cap-net-bind add npm start
或者，如果您的服务器不名为“server.js”（事实上的标准），或额外的选项：
cd ./my/node/project
sudo serviceman --username $(whoami) --cap-net-bind add node ./my-server-thing.js -- --my-options
所做的就是systemd使用合理的默认值为您创建文件。我建议您也查看systemd文档，但这有点难以理解，而且可能有比简单且良好的教程更令人困惑和糟糕的教程。
我回答了您提到的问题： /sf/answers/4087206581/
它可能会遭到 AWS 顽固分子的反对……但是：
不要使用AWS。使用 VPS。
我真的很喜欢Digital Ocean和Vultr。
此外，还有适用于这两者的 Greenlock DNS-01 插件。这会让你的生活变得非常轻松。
Greenlock 的默认验证必须通过端口 80 上的 HTTP 进行。这是规范的一部分。它们不能通过HTTPS 或任何其他端口。
但是，如果您需要 SSL / TLS 进行专用网络（这可能不是您的问题），您可以使用 DNS-01 插件。如上所述，与 Digital Ocean、Vultr 和其他一些集成非常简单：
大约有十几个不同的插件。除了通配符域和专用网络之外，您不必使用它们，但如果您认为在同一位置管理 DNS 和 VPS 对您有好处，我强烈建议您使用 DNS-01 而不是 HTTP-01。
除非您是专家并且知道自己在做什么以及为什么这样做，否则不要进行端口转发。你将会经历一段艰难的时期，事情不会按照你的预期进行。
你如何成为专家......有很多方法（而且并不难）......但是，据我了解，它并不能真正帮助你实现最直接的目标。
抱歉，我无法提供比这更多的帮助，但这是一个很大的话题。