複数のサブドメイン使用時のSSLプロキシの構築方法を知りたい

Question

Nodejsを用いてProxyを構築しています。
domain.comやtest.domain.comなど、複数のドメインよりアクセスを受け付けたいです。
そこで下記の様にコードを組みました。しかし、サブドメイン毎にSSLを別に読み込まなければならない為うまくいきません。

let https = require('https'),
    httpProxy = require('http-proxy'),
    fs = require('fs');

var ssl = {
  key: fs.readFileSync('../ssl/privkey.pem', 'utf8'),
  cert: fs.readFileSync('../ssl/fullchain.pem', 'utf8')
};


let HomepageProxy = new httpProxy.createProxyServer({
  target: {host: 'localhost', port: 3000}
});


let TestApiProxy = new httpProxy.createProxyServer({
  target: {host: 'localhost', port: 3000}
});


let wsProxy = new httpProxy.createProxyServer({
  target: {host: 'localhost', port: 3000}
});

let baseUrl = "domain.com";
let server = https.createServer(ssl, function ( req, res ) {
  //console.log(req.headers.host);
  //console.log(req.headers);
  try{
      let domain = req.headers.host;
      let host = domain.split(":")[0];

      if (host===baseUrl) {
          HomepageProxy.proxyRequest(req, res);
      } else if (host==="test."+baseUrl){
          TestApiProxy.proxyRequest(req, res);
      } else {
          res.writeHead(404);
        res.end();
      }
  } catch (e) {
      console.log('error', e);
      res.writeHead(404);
      res.end();
  }
});

server.on( 'upgrade', function( req, socket, head ) {
  try{
    req.headers['x-forwarded-for'] = req.connection.remoteAddress || req.connection.socket.remoteAddress;
    //console.log(req.headers);
    wsProxy.ws(req, socket, head);
  } catch (e) {
    res.writeHead(404);
    res.end();
  }
});

server.listen(443);

package.jsonは以下の様になります。

{
   "name": "proxy",
   "version": "1.0.0",
   "description": "Proxy server.",
   "main": "index.js",
   "scripts": {
      "start": "node index.js &",
      "stop": "./stop.sh"
   },
   "author": "Robert Lie",
   "license": "ISC",
   "dependencies": {
      "fs": "0.0.1-security",
      "http-proxy": "^1.16.2"
   }
}

どのようにコードを組めばいいのかわかる方、参考になりそうな情報を知っている方は回答の方を宜しくお願いします。

追記

上記のコードではWSも使用しています。

追記２

回答を参考にしコードを組んでみましたが動きません。
ブラウザでアクセスしてみましたが安全な接続ができませんでしたと出るだけでエラー番号も出されず先へ進めない状態です。ここからどうすればいいのか教えて下さい。参考

let httpProxy = require('http-proxy'),
    fs = require('fs'),
    tls = require("tls");

function getCredentialsContext(cer) {
    return tls.createSecureContext({
        key: fs.readFileSync('/etc/letsencrypt/live/' + cer + '/privkey.pem'),
        cert: fs.readFileSync('/etc/letsencrypt/live/' + cer + '/fullchain.pem')
    }).context;
}

let certs = {
    "domain.tk": getCredentialsContext('domain.tk'),
    "test.domain.tk": getCredentialsContext('test.domain.tk')
};
let options = {
    https: {
        SNICallback: function(hostname) {
            return certs[hostname];
        }
    },
    hostnameOnly: true,
    router: {
        'domain.tk':  '127.0.0.1:3000',
        'test.domain.tk': '127.0.0.1:3000'
    },
    target: {
        https: true // This could also be an Object with key and cert properties
    }
};

let proxy = httpProxy.createServer(options);

proxy.on('upgrade', function (req, socket, head) {
    req.headers['x-forwarded-for'] = req.connection.remoteAddress || req.connection.socket.remoteAddress;
    proxy.proxy.proxyWebSocketRequest(req, socket, head);
});

proxy.listen(443);

Answer 1

「ドメインごとに証明書を出し分けたい」場合、SNIという仕組みを使う必要があります。https.createServerの引数としてSNICallbackを指定することで、指定されたドメインに応じて証明書を出す処理が可能となります（Node.jsドキュメント）。

Comments

[namuyan]

回答を基にコードを組みましたが動きません。エラーコードも出ず困っています。もし回答をして頂けましたら嬉しいです。