今天項目上線 用到wss協議,然后連接websocket的時候報錯了 如下
Error in connection establishment: net::ERR_SSL_PROTOCOL_ERROR
這是因為我們websocket 連接的域名不支持wss協議
項目里我用的是swoole,監聽端口是9501,因為9501的端口不支持ssl,所以我們利用nginx代理來解決這個問題:
原理:
wss協議 相當於 https 協議,都在443端口需要ssl證書,我們在nginx配置一個域名提供給websocket專用,
然后監聽該域名的80端口和443端口,做一個反向代理,指導9501端口,這樣就可以實現完整的流程了。
server {
listen 80;
server_name xxx;
location / {
proxy_pass http://127.0.0.1:9501;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
}
}
server {
listen 443;
server_name xxx;
ssl on;
ssl_certificate xxx.pem;
ssl_certificate_key xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_connect_timeout 60;
proxy_send_timeout 60;
proxy_read_timeout 60;
proxy_buffer_size 256k;
proxy_buffers 4 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_404;
proxy_max_temp_file_size 128m;
proxy_pass http://127.0.0.1:9501;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "Upgrade";
}
}
以上都是自己的見解,有問題可以指出
