Setup (https) SSL auf localhost für meteor Entwicklung

Schnelle und einfache Lösung, die funktioniert in dev/prod-Modus, mit http-proxy ontop Ihrer app.

1) Fügen Sie in die tarang:ssl Paket

meteor add tarang:ssl

2) Fügen Sie Ihr Zertifikat und den key in ein Verzeichnis in Ihrem app /private e.g /private/key.pem und /private/cert.pem

Dann in Ihrer /server-code

Meteor.startup(function() {
    SSLProxy({
       port: 6000, //or 443 (normal port/requires sudo)
       ssl : {
            key: Assets.getText("key.pem"),
            cert: Assets.getText("cert.pem"),

            //Optional CA
            //Assets.getText("ca.pem")
       }
    });
});

Dann starten Sie Ihre app und laden Sie https://localhost:6000. Achten Sie darauf, nicht mischen Sie Ihre Häfen mit https und http, wie Sie serviert werden GESONDERT berechnet.

Mit diesem ich nehme an, Sie wissen, wie man erstellen Sie Ihre eigenen, selbst signierten Zertifikat, es gibt eine Menge von Ressourcen, wie dies zu tun. Nur für den Fall, hier sind ein paar links.

• http://www.akadia.com/services/ssh_test_certificate.html
• https://devcenter.heroku.com/articles/ssl-certificate-self

Alternative zu self signed certs: es kann besser sein, auf ein offizielles Zertifikat für Ihre apps-domain ein, und verwenden Sie /etc/hosts erstellen Sie ein loopback auf Ihrem lokalen computer zu. Dieses ist, weil sein mühsam zu wechseln certs zwischen dev und prod.

Andere Lösung ist die Verwendung NGINX. Folgende Schritte sind getestet auf Mac El Capitan, vorausgesetzt, Ihre lokale website läuft auf port 3000 :

1. Fügen Sie einen host auf den lokalen Rechner :

Bearbeiten Sie Ihre Hosts-Datei : vi /etc/hosts

Fügen Sie eine Zeile für Ihre lokalen dev-domain : 127.0.0.1 dev.yourdomain.com

Spülen Sie den cache dscacheutil -flushcache

Nun sollten Sie in der Lage zu erreichen Ihre lokale website mit http://dev.yourdomain.com:3000

2. Erstellen Sie ein selbst signiertes SSL - wie hier beschrieben : http://mac-blog.org.ua/self-signed-ssl-for-nginx/

3. Installieren von nginx und konfigurieren Sie es zum anzeigen von https-Datenverkehr auf Ihrem lokalen website:

brew install nginx

sudo nginx

Nun sollten Sie in der Lage zu erreichen http://localhost:8080 und bekommen ein Nginx Nachricht.

Dies ist die Standard-conf so, jetzt müssen Sie die https-conf :

Bearbeiten Sie Ihre conf-Datei :

vi /usr/local/etc/nginx/nginx.conf

Kommentieren Sie den HTTPS-server-Abschnitt und ändern Sie folgende Zeilen :

server_name dev.yourdomain.com;

Legen Sie Ihre Zertifikate, die Sie gerade erstellt :

ssl_certificate /path-to-your-keys/nginx.pem;

ssl_certificate_key /path-to-your-keys/nginx.key;

Ändern Sie den Speicherort Abschnitt dieses:

location / {
          proxy_pass          http://localhost:3000;
          proxy_set_header    Host             $host;
          proxy_set_header    X-Real-IP        $remote_addr;
          proxy_set_header    X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_set_header    X-Client-Verify  SUCCESS;
          proxy_set_header    X-Client-DN      $ssl_client_s_dn;
          proxy_set_header    X-SSL-Subject    $ssl_client_s_dn;
          proxy_set_header    X-SSL-Issuer     $ssl_client_i_dn;
          proxy_read_timeout 1800;
          proxy_connect_timeout 1800;
        }

Neustart nginx :

 sudo nginx -s stop
 sudo nginx 

Und jetzt sollten Sie in der Lage sein, um Zugriff https://dev.yourdomain.com