我创建了一个自签名证书，将其添加到Heroku，并在Heroku上设置了SSL端点，并且我记录heroku certs:info它似乎在那里。

我在Express上创建服务器，如下所示：

var server = require('http').createServer(app);

然后重定向到https这样：

app.use(function(req, res, next) {
    var reqType = req.headers["x-forwarded-proto"];
    reqType == 'https' ? next() : res.redirect("https://" + req.headers.host + req.url);
});

服务器运行正常，但是我在SO上遇到了以下代码片段以创建https服务器：

var keys_dir = './sslcert/';
var server_options = { 
  key  : fs.readFileSync(keys_dir + 'server.key'),
  ca   : fs.readFileSync(keys_dir + 'server.csr'), 
  cert : fs.readFileSync(keys_dir + 'server.crt') 
}

var server = require('https').createServer(server_options,app);

我没有像这个示例那样指向证书/密钥，并且我的站点正在https上运行（尽管锁是红色的，因为它是自签名的）。

• 所以我的问题是，服务器如何知道我的密钥/证书，而无需像代码段那样显式地指向它们server_options？这是由Heroku在幕后处理的吗？

• 我在Heroku上设置的SSL端点如何与http我创建的服务器交互var server = require('http').createServer(app);？

编辑

我只是这样回答另一个问题：

“ SSL终止发生在Heroku的负载均衡器上；它们会向您的应用发送普通（非SSL）流量，因此您的应用应创建一个非HTTPS服务器。”

• 到底they send your app plain (non-SSL) traffic是什么意思？这是否意味着我不必https在应用程序中重定向到？