WebSocket 結合 Nginx 實現域名及 WSS 協議訪問-Nginx配置

特別提示：本人博客部分有參考網絡其他博客，但均是本人親手編寫過並驗證通過。如發現博客有錯誤，請及時提出以免誤導其他人，謝謝！歡迎轉載，但記得標明文章出處： http://www.cnblogs.com/mao2080/

1、基本配置

     upstream mqttServer {
        server mqttserverip1:8882 weight=1;
        server mqttserverip1:8882 weight=1;
        #check interval=3000 rise=2 fall=5 timeout=1000;
    }
    
    server {
        listen       443 ssl;
        server_name  localhost;
        ssl on; //如果是Linux版本nginx需要配置此項，Windows版本nginx不需要配置
        ssl_certificate      E:/project/nginx-1.13.6/certfile/pc.crt;
        ssl_certificate_key  E:/project/nginx-1.13.6/certfile/pc.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        location /mqtt {
            proxy_pass http://mqttServer;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }

2、為什么需要用wss?

Websocket使用 ws 或 wss 的統一資源標志符，類似於 HTTP 或 HTTPS，其中 wss 表示在 TLS 之上的 Websocket ，相當於 HTTPS 了。如：

ws://example.com/chat wss://example.com/chat

默認情況下，Websocket 的 ws 協議使用 80 端口；運行在TLS之上時，wss 協議默認使用 443 端口。其實說白了，wss 就是 ws 基於 SSL 的安全傳輸，與 HTTPS 一樣樣的道理。

如果你的網站是 HTTPS 協議的，那你就不能使用 ws:// 了，瀏覽器會 block 掉連接，和 HTTPS 下不允許 HTTP 請求一樣。

3、注意事項

需要做好CA證書，證書需要寫入指定的域名，不然會有問題。

4、參考網站

http://www.cnblogs.com/mafly/p/websocket.html