特定のドメインの時だけポート443を使いたい。

Question

前提

さくらのVPSサーバーにドメイン、サブドメイン、sslを設定して、
サブドメインのディレクトリにnode.jsでexpressでアプリケーションを作りました。

const express = require('express')
const app = express()
const port = 5000

app.get('/', (req, res) => {
  res.send('Hello World!')
})

app.listen(port, () => {
  console.log(`Example app listening on port ${port}`)
})

まず、ポート5000でアクセスしてみて動いてることを確認しました（https://sub.hoge.com:5000）。

　　　

次にポート5000ではなくて、ポート443で動かしたいと思い、コードを変えました。

const express = require('express')
const app = express()
const port = 443

app.get('/', (req, res) => {
  res.send('Hello World!')
})

app.listen(port, () => {
  console.log(`Example app listening on port ${port}`)
})

しかしこれは上手くいきませんでした（https://sub.hoge.com:443）。

　　　
色々調べたところ、ポート443はデフォルトでsslをlistenしているので、nodeのアプリが使えないみたいでした。
そこでポート443をkillして、nodeのアプリを動かしました。
そうするとポート443でも上手く動きました（https://sub.hoge.com:443）。

　　　
しかし、ここで問題が起きました。
ポート443をkillすると、他のドメインのsslが使えなくなってしまいました。

https://hoge.com ←sslが使えなくなった。

　　

実現したいこと

nodejsで作った、expressのサーバーをポート443で使いたいです。

なので、sslを他のポートで動かして、nodejsのアプリをポート443で動かす？みたいなことが出来るのでしょうか？

Answer 1

sslを他のポートで動かして、nodejsのアプリをポート443で動かす？みたいなことが出来るのでしょうか？

技術的には可能です。ただし、他のポートで動かす場合、URLにポート番号の指定が必要となるので、「 https://hoge.com 」でのアクセスは不可能となります。

Comments

[maisumakun]

このような場合、Nodeで直接SSLを実装せずに、SSLを受け止めるリバースプロキシを立てて、そこからNodeや他のサーバに分配する、という構成を取ることが一般的です。

[donkuri]

ありがとうございます。
リバースプロキシは初めて聞きました。この辺りのサイトを参考に設定してみます。
https://rainbow-engine.com/apache-reverseproxy-howto/

ちなみにポート443を使いたいときは、リバースプロキシの他にもやり方があるものでしょうか？

[maisumakun]

同じポートに立てられるサーバは1つですので、「リバースプロキシを立てる」以外だと「片方のサーバを443番に直接立てて、もう一方のサーバは443に立てた方から中継する」というような、サーバとリバースプロキシの同居のようなパターンしかありません。

[donkuri]

なるほど
いろいろ調べてみます。
ありがとうございました。