问以非根用户身份运行HTTPS Node.js服务器。

EN

证书问题很容易解决，只需将它们发送给您的用户并相应地调整权限。

但是，您会发现无法让服务器侦听HTTPS端口443，因为它是一个特权端口(< 1024)。

但是，您可以通过各种方式解决这个问题，例如：

• 前面的反向代理(Apache / nginx)将请求转发给侦听较高端口的nodejs
• 端口转发443 -> 1443 (或任何高于1024端口的端口)和监听1443年的nodejs
• 使用linux功能(CAP_NET_ADMIN IIRC)。

也许还有其他的方法。