Node.js + Express の環境で SSL を使う（https でアクセスできるようにする）方法を調べたのでまとめました。
まず SSL を使うための鍵ファイルと証明書ファイルを用意します。公式なドメインを所有していて、本物の鍵／証明書ファイルを持っているのであればそれを使っても構いません。試験的に試すのであれば、いわゆる「オレオレ証明書」を作成します。Linux 環境であれば openssl コマンドを使って、以下のように入力します：
↑この例では juge.me というホスト名で運用する前提での、サーバーの鍵ファイル（server_key.pem）と証明書ファイル（server_crt.pem）を作成しています。
この２つのファイルと同じディレクトリに app.js というファイル名で、Node.js のソースコードを以下の内容で作成しました。アプリケーションそのものはドキュメントルート（/）にアクセスがあった場合に「ハローワールド」と表示するだけの単純なものです：
このコードを実行すると待受ポート番号が動的に決定して表示されます（↓の例だと 6015 番ポートで https が待ち受けていることが分かります）：
ではウェブブラウザで実際にアクセスしてみます。本当に使っている本物のドメイン／ホスト名であればそのままアクセスできると思いますが、試験的に実行している場合はこのホストに "juge.me" という名前でアクセスできる必要があります。必要に応じて hosts ファイルを編集するなどして、目的のホスト（node app.js を実行したホスト）に "juge.me" というホスト名でアクセスできるような準備をしておいてください。
そしてウェブブラウザで "https://juge.me:（ポート番号）" にアクセスします：
オレオレ証明書名物「安全な接続ではない」という警告画面になると思います。ここからの手順はウェブブラウザの種類にもよりますが、FireFox の場合であれば「エラー内容」ボタンをクリックしてから「例外を追加」をクリックして、このサイトの警告を無視するための設定を行います。
そして「セキュリティ例外の追加」ダイアログにて、この URL の「セキュリティ例外を承認」します：
すると警告が消えて、プログラムで用意したコードが実行され、「ハローワールド」というメッセージが表示されることが確認できます：
IBM Bluemix のような PaaS 環境だと、このあたりも含めてアプリケーションサーバー環境が用意されるので楽ですが、素で Node.js 環境を構築する場合はアプリケーション側でも https 対応を実装する必要があり、意外と面倒ね。
まず SSL を使うための鍵ファイルと証明書ファイルを用意します。公式なドメインを所有していて、本物の鍵／証明書ファイルを持っているのであればそれを使っても構いません。試験的に試すのであれば、いわゆる「オレオレ証明書」を作成します。Linux 環境であれば openssl コマンドを使って、以下のように入力します：
$ openssl genrsa -out server_key.pem 2048 Generating RSA private key, 2048 bit long modulus ...............+++ ..........................+++ e is 65537 (0x10001) $ openssl req -batch -new -key server_key.pem -out server_csr.pem -subj "/C=JP/ST=Chiba/L=Funabashi/O=Jugeme/OU=Dev/CN=juge.me" $ openssl x509 -in server_csr.pem -out server_crt.pem -req -signkey server_key.pem -days 73000 -sha256 Signature ok subject=/C=JP/ST=Chiba/L=Funabashi/O=Jugeme/OU=Dev/CN=juge.me Getting Private key $
↑この例では juge.me というホスト名で運用する前提での、サーバーの鍵ファイル（server_key.pem）と証明書ファイル（server_crt.pem）を作成しています。
この２つのファイルと同じディレクトリに app.js というファイル名で、Node.js のソースコードを以下の内容で作成しました。アプリケーションそのものはドキュメントルート（/）にアクセスがあった場合に「ハローワールド」と表示するだけの単純なものです：
//. app.js
var express = require( 'express' ),
http = require( 'http' ),
https = require( 'https' ),
cfenv = require( 'cfenv' ),
fs = require( 'fs' ),
app = express();
var appEnv = cfenv.getAppEnv();
//. 鍵ファイルと証明書ファイル
var options = {
key: fs.readFileSync( './server_key.pem' ),
cert: fs.readFileSync( './server_crt.pem' )
};
//. 鍵ファイルと証明書ファイルを指定して、https で待受け
var server = https.createServer( options, app ).listen( appEnv.port, function(){
console.log( "server stating on " + appEnv.port + " ..." );
});
//. ドキュメントルートにリクエストがあった場合の処理
app.get( '/', function( req, res ){
res.write( 'ハローワールド' );
res.end();
});
このコードを実行すると待受ポート番号が動的に決定して表示されます（↓の例だと 6015 番ポートで https が待ち受けていることが分かります）：
$ node app.js server stating on 6015 ...
ではウェブブラウザで実際にアクセスしてみます。本当に使っている本物のドメイン／ホスト名であればそのままアクセスできると思いますが、試験的に実行している場合はこのホストに "juge.me" という名前でアクセスできる必要があります。必要に応じて hosts ファイルを編集するなどして、目的のホスト（node app.js を実行したホスト）に "juge.me" というホスト名でアクセスできるような準備をしておいてください。
そしてウェブブラウザで "https://juge.me:（ポート番号）" にアクセスします：
オレオレ証明書名物「安全な接続ではない」という警告画面になると思います。ここからの手順はウェブブラウザの種類にもよりますが、FireFox の場合であれば「エラー内容」ボタンをクリックしてから「例外を追加」をクリックして、このサイトの警告を無視するための設定を行います。
そして「セキュリティ例外の追加」ダイアログにて、この URL の「セキュリティ例外を承認」します：
すると警告が消えて、プログラムで用意したコードが実行され、「ハローワールド」というメッセージが表示されることが確認できます：
IBM Bluemix のような PaaS 環境だと、このあたりも含めてアプリケーションサーバー環境が用意されるので楽ですが、素で Node.js 環境を構築する場合はアプリケーション側でも https 対応を実装する必要があり、意外と面倒ね。
