Amazon EC2 Instance Express API配置HTTPS_ec2 api 网址-优快云博客

本文链接：https://blog.youkuaiyun.com/SalmonellaVaccine/article/details/54087252

本文档详细介绍了如何在Amazon EC2实例上运行的Express API项目中配置HTTPS。首先从GoDaddy购买SSL证书，然后在EC2实例上生成CSR并提交。接着，将.crt文件上传到EC2，将.key转换为.pem格式，并更新代码以监听443端口。在遇到权限问题时使用sudo，并确保在AWS EC2安全组中开放443端口。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在做一个API的项目，放在Amazon EC2上跑，为了提高安全性想把链接搞成HTTPS的。API放在Express上，GoDaddy上面没有Node Server配置的教程，搜到很多教程都是通过AWS Load Balancer来配置的，所以自己把各教程综合了一下，完成了配置。

第一步：买一个SSL证书

我看很多人都是自己签发证书。但是我因为有折扣，打完折之后$3/年，很便宜，就直接从GoDaddy买了。

第二步：生成CSR

买完证书之后，在账户里进行配置的时候发现GoDaddy要求输入CSR。生成CSR这一部分需要在EC2 Instance里面完成。主要是根据Creating And Installing A SSL Certificate On Amazon EC2 里面第1-6步来做的。

1. 生成私钥（private key）

$ openssl genrsa -des3 -out host.key 2048
Generating RSA private key, 2048 bit long modulus
..................................................+++
...............................+++
e is 65537 (0x10001)
Enter pass phrase for host.key:
Verifying - Enter pass phrase for host.key:

注意：(1) EC2里openssl是装好可以直接用的。

(2) pass phrase要记住，后面还要用

2. 用私钥生成certificate signing request，也就是前面所提到的CSR。

$ openssl req -new -key host.key -out host.csr

输入这个命令之后openssl会让你输入上一步里提到的pass phrase，然后在输入若干跟你的网站和公司有关的信息如下。其中Organizational Unit Name和Common Name是最重要的，要输入你的网站的域名，其他可以随便填。

Enter pass phrase for host.key:
You