nginx 如何同时配置https和wss
nginx同时配置https和wss代码如下：
server {
listen 443 ssl;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate ******.pem;
ssl_certificate_key *******.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location /{
proxy_pass https://localhost:3001;
}
location /ws {
proxy_pass https://localhost:8181;
proxy_read_timeout 60s;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'Upgrade';
}
}
WebSocket协议的握手和HTTP是兼容的，它使用HTTP的Upgrade协议头将连接从HTTP连接升级到WebSocket连接。这个特性使得WebSocket应用程序可以很容易地应用到现有的基础设施。就可以使用https//+域名访问和使用wss://+域名＋/ws访问了
服务器配置SSL证书的时候，不要设置HTTP跳转HTTPS就可以了。
Nginx安装SSL证书：
-
nginx同时配置https和wss代码如下：
server {
listen 443 ssl;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate ******.pem;
ssl_certificate_key *******.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location /{
proxy_pass https://localhost:3001;
}
location /ws {
proxy_pass https://localhost:8181;
proxy_read_timeout 60s;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'Upgrade';
}
}
WebSocket协议的握手和HTTP是兼容的，它使用HTTP的Upgrade协议头将连接从HTTP连接升级到WebSocket连接。这个特性使得WebSocket应用程序可以很容易地应用到现有的基础设施。就可以使用https//+域名访问和使用wss://+域名＋/ws访问了
WebSocket WC问题：首先你确认一下你的swoole是否启用了openssl，是否在编译时加入了--enable-openssl的支持。
其余尝试：上面的原因就是因为你开启了 ssl 之后，那么wss连接的时候就必须是你创建 ssl 时签证的域名才可以（wss://127.0.0.1:8080 是不行的）， 应该是 wss://test.com:8080 才可以。
具体：https://www.gworg.com/ssl/308.html
例如：
JavaScript
var webSocket = new Windows.Networking.Sockets.MessageWebSocket();
webSocket.connectAsync("wss://www.example.com").done(function() {
// connect succeeded
}, function(e) {
// connect failed
});
——————————————————————————
下面是我的一个配置示例，你可以参考一下：
server {
listen 80;
listen 443 ssl http2;
server_name lyz810.com;
root /website/lyz810-main;
ssl_certificate certificate/lyz810.com.crt;
ssl_certificate_key certificate/lyz810.com.key;
location /websocket/ {
internal;
if ( $http_sec_websocket_protocol = "" ) {
return 400;
}
proxy_pass http://127.0.0.1:$arg_port;
proxy_http_version 1.1;
proxy_set_header X-Client-IP $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_read_timeout 300s;
}
location /chatRoom {
rewrite .* /websocket/?port=8100;
}
location /chatRobot {
rewrite .* /websocket/?port=8101;
}
}服务器内部起了2个websocket服务，分别监听8100、8101端口
nginx根据访问不同的location，选择代理到那个ws服务商
/websocket/是个内部location，直接访问会报错
泣湛盐酸： nginx同时配置https和wss代码如下: server { listen 443 ssl; server_name localhost; ssl on; root html; index index.html index.htm; ssl_certificate ******.pem; ssl_certificate_key *******.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-...
安阳县15091479463： nginx怎么配置ssl可以即允许http访问也允许https访问 - ？
泣湛盐酸： 方法/步骤 给nginx配置SSL证书之后,https可以正常访问,http访问显示400错误,nginx的配置如下:server { listen 80 default backlog=2048; listen 443; server_name wosign.com; root /var/www/html; ssl on; ssl_certificate /usr/local/Tengine/sslcrt/ ...
安阳县15091479463： 如何用 Nginx 配置透明 HTTP 和 HTTPS 代理 - ？
泣湛盐酸： 1、首先需要配置站点的WoSign SSl证书打开Nginx安装目录下conf目录中的nginx.conf文件 找到# HTTPS server##server {# listen 443;# server_name localhost;# ssl on;# ssl_certificate cert.pem;# ssl_certificate_key cert.key;# ssl_...
安阳县15091479463： linux nginx怎么配置https - ？
泣湛盐酸： Nginx安装SSL证书:https://www.gworg.com/ssl/107.html Nginx 自动跳转到HTTPS:https://www.gworg.com/ssl/167.html
安阳县15091479463： nginx 怎么配置https桩 - ？
泣湛盐酸： 一、淘宝Gworg获取SSL证书,准备好域名,服务器环境办理nginx证书.二、Nginx安装SSL证书:https://www.gworg.com/ssl/107.html 三、Nginx 自动跳转到HTTPS:https://www.gworg.com/ssl/167.html
安阳县15091479463： nginx能配置多个ssl证书吗 - ？
泣湛盐酸： nginx支持TLS协议的SNI扩展(Server Name Indication,简单地说这个扩展使得在同一个IP上可以以不同的证书serv不同的域名).不过,SNI扩展还必须有客户端的支持,另外本地的OpenSSL必须支持它.如果启用了SSL支持,nginx便会自动...
安阳县15091479463： 单域名证书怎么配置nginx - ？
泣湛盐酸： 1、安装SSL模块 要在nginx中配置https,就必须安装ssl模块,也就是: http_ssl_module. 进入到nginx的解压目录:/usr/local/nginx/nginx-1.16.1 新增ssl模块(原来的那些模块需要保留) 2、配置HTTPS 把ssl证书 *.crt 和 私钥 *.key 拷贝到/usr/local/nginx/conf目录中. 新增 server 监听 443 端口 3、reload nginx
安阳县15091479463： 如何在同一个 IP 上配置多个 HTTPS 主机 - ？
泣湛盐酸： nginx做代理.
安阳县15091479463： nginx指向https怎么配置 - ？
泣湛盐酸： HTTPS,您需要先淘一个HTTPS证书(正规合法的)并且按照以下教程操作: Nginx安装SSL证书:https://www.gworg.com/ssl/107.html Nginx 自动跳转到HTTPS:https://www.gworg.com/ssl/167.html
安阳县15091479463： nginx https 怎么支持 - ？
泣湛盐酸： 一、安装certbot$ sudo yum install epel-release$ sudo yum install certbot 二、为域名申请一个证书(以Let's Encrypt免费证书为例)-w后面是站点根目录-d后面是站点域名,如果多个域名,可以使用多个-d参数,每个-d参数跟一个域名,-d之间用...
