• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

question-closed Node.js i protokół https

VPS Starter Arubacloud
+2 głosów
219 wizyt
pytanie zadane 26 kwietnia 2021 w JavaScript przez Jakub 0 Pasjonat (23,120 p.)
zamknięte 26 kwietnia 2021 przez Jakub 0

Witam, wiem, że by móc odpalić serwer Node.js w protokole https potrzebujemy dwóch rzeczy:

  • Certyfikatu SSL
  • Paczki https

Wciąż się jeszcze uczę na temat dokładnego działania https, więc być może pytanie to jest dosyć prymitywne ...

Jakiś czas temu w celu nauki Vue, napisałem i wrzuciłem na heroku prostą apkę (w readme jest oczywiście podany link do przetestowania).

Korzystam tu z darmowego konta heroku, mimo to przyznany mam podstawowy certyfikat Digi Cert Inc. To rozumiem. Aplikacja jest serwowana z użyciem express, dodatkowo serwer ten służy jeszcze jako proste API dla frontendu.

Ciekawy jestem tego, dlaczego projekt działa na https mimo że nie użyłem wymaganej, wspomnianej wcześniej paczki (https). Nie musiałem wykonywać kompletnie żadnych konfiguracji na serwerze. Nie wiem, może heroku zapewnia jakieś dodatkowe reverse proxy dla mojej aplikacji dzięki czemu nie muszę sam niczego zmieniać. 

Będę wdzięczny za wytłumaczenie mi jakim prawem to działa, albo podanie linku który mogłem przeoczyć...

Z góry dziękuje i serdecznie pozdrawiam wink

komentarz zamknięcia: Uzyskałem informacje

1 odpowiedź

+3 głosów
odpowiedź 26 kwietnia 2021 przez d_bend Użytkownik (680 p.)
wybrane 26 kwietnia 2021 przez Jakub 0
 
Najlepsza
Przyznam że nie mam doświadczenia z heroku, ale poszperałem chwilke po dokumentacji. Wszystkie aplikacje na domenach *.herokuapp.com mają z automatu włączony certyfikat SSL. Z tego co widzę, heroku korzysta z API Gateway który odpowiada za szyfrowanie i przekierowywanie ruchu do twojej aplikacji. Dzięki temu, zarządzasz szyfrowaniem ruchu z poziomu infrastruktury, a nie aplikacji. Odsyłam do dokumentacji po więcej informacji: https://devcenter.heroku.com/categories/security
1
komentarz 26 kwietnia 2021 przez Jakub 0 Pasjonat (23,120 p.)
Dzięki, mogłem trochę dużej poszukać :)

Podobne pytania

0 głosów
2 odpowiedzi 272 wizyt
pytanie zadane 3 czerwca 2018 w JavaScript przez Filipotyk Obywatel (1,280 p.)
0 głosów
0 odpowiedzi 770 wizyt
pytanie zadane 29 kwietnia 2017 w JavaScript przez moofi Początkujący (470 p.)
+1 głos
0 odpowiedzi 276 wizyt

92,454 zapytań

141,262 odpowiedzi

319,089 komentarzy

61,854 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Akademia Sekuraka 2024 zapewnia dostęp do minimum 15 szkoleń online z bezpieczeństwa IT oraz dostęp także do materiałów z edycji Sekurak Academy z roku 2023!

Przy zakupie możecie skorzystać z kodu: pasja-akademia - użyjcie go w koszyku, a uzyskacie rabat -30% na bilety w wersji "Standard"! Więcej informacji na temat akademii 2024 znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

...