OS のアップデート

パッケージのリストを最新のものに更新します。

sudo apt update -y

SSH の設定変更

root のログイン禁止、ポート番号の変更、鍵認証の設定については、以下のページを参考にしてください。

SSH - Ubuntu

Node.js のインストール

Node.js のインストールについては、以下のページを参考にしてください。

このページの設定では、NodeSource のリポジトリを使用する方法で設定しています。

Node.js - Ubuntu

Nginx の設定

以下のコマンドを実行し、Nginx をインストールします。

sudo dnf install nginx -y

ufw にルールを追加します。

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw reload

HTTPS 化の設定

Let’s Encrypt を使って無料で本物の証明書を発行します。以下のコマンドを実行し、インストールします。

sudo apt install certbot python3-certbot-nginx

Let’s Encrypt で証明書の発行を行います。

sudo certbot certonly --nginx -d 取得しているドメイン

Nginx の設定を変更します。example.comの部分は取得しているドメインに変更します。

23行目と55行目のサーバーのIPアドレスの部分をサーバーのIPアドレスに変更します。

41行目のproxy_pass http://localhost:3000/;の部分は、Express.js のサーバーで利用しているポート番号を指定します。

server {
listen 80 default_server;
server_name _;

return 301 https://example.com$request_uri;
}

server {
listen 80;
server_name example.com;

location ^~ /.well-known/acme-challenge/ {
    root /var/www/html;
}

location / {
    return 301 https://$host$request_uri;
}
}

server {
listen 80;
server_name サーバーのIPアドレス;

return 301 https://example.com$request_uri;
}

server {
listen 443 ssl;
http2 on;
server_name example.com;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

location ^~ /.well-known/acme-challenge/ {
    root /var/www/html;
}

location / {
    proxy_pass http://localhost:3000/;
    proxy_http_version 1.1;

    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';
    proxy_set_header Host $host;

    proxy_cache_bypass $http_upgrade;
}
}

server {
listen 443 ssl;
http2 on;
server_name サーバーのIPアドレス;

ssl_certificate     /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

return 301 https://example.com$request_uri;
}

設定変更後は、以下のコマンドを実行し、Nginx を再起動します。

sudo systemctl restart nginx

/etc/nginx/sites-enabled/default（Nginxのデフォルト設定ファイル）にもlisten 80 default_server;があるとduplicate default serverのエラーの原因になります。