在 Koa 应用中启用 HTTPS 的具体实现步骤是什么？请说明如何配置证书和监听 HTTPS 请求。
考察说明
考查对 Koa 框架中 HTTPS 配置与 Node.js HTTPS 模块结合的掌握程度。
回答思路
- 【回答框架 1】Koa 本身不直接处理 HTTPS，需借助 Node.js 内置的 https 模块。首先创建 Koa 应用实例，然后构建 HTTPS 服务器并传入 Koa 的回调函数。
- 【回答框架 2】具体实现：读取 SSL 证书文件（如私钥 key.pem 和证书 cert.pem），使用 fs.readFileSync 获取内容，创建 credentials 对象包含 key 和 cert。之后调用 https.createServer(credentials, app.callback()) 启动服务器，并指定监听端口（如 443）。
- 【回答框架 3】若需同时处理 HTTP 和 HTTPS，可分别创建 http.Server 和 https.Server，前者将请求重定向到 HTTPS 端口，确保安全性。证书可来自证书颁发机构或自签名，自签名仅用于开发测试。
- 【回答框架 4】对于反向代理场景（如 Nginx），可在代理层终止 TLS，Koa 内部无需配置 HTTPS，但需设置 trust proxy 以获取正确的协议信息。
- 【关键点 1】使用 https.createServer 结合 Koa 的 callback 方法创建 HTTPS 服务器。
- 【关键点 2】证书和私钥需先读取为 Buffer 或字符串，传入 credentials 对象。
- 【关键点 3】生产环境建议由反向代理处理 TLS，Koa 专注应用逻辑。
- 【易错点 1】自签名证书在浏览器中会显示不安全警告，不适合生产环境。
- 【易错点 2】证书文件路径需确保应用有读取权限，否则启动失败。
- 【易错点 3】直接使用 HTTP 监听 80 端口而不重定向到 HTTPS 会留下安全漏洞。