nginx 如何同时配置https和wss

2025年03月13日 02:29
有3个网友回答
网友(1):

nginx同时配置https和wss代码如下:

server {

listen 443 ssl;

server_name localhost;

ssl on;

root html;

index index.html index.htm;

ssl_certificate   ******.pem;

ssl_certificate_key  *******.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location /{

proxy_pass   https://localhost:3001;

}


location /ws {

proxy_pass https://localhost:8181; 

proxy_read_timeout 60s;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection 'Upgrade';

}   


}

WebSocket协议的握手和HTTP是兼容的,它使用HTTP的Upgrade协议头将连接从HTTP连接升级到WebSocket连接。这个特性使得WebSocket应用程序可以很容易地应用到现有的基础设施。就可以使用https//+域名访问和使用wss://+域名+/ws访问了

网友(2):

WebSocket WC问题:首先你确认一下你的swoole是否启用了openssl,是否在编译时加入了--enable-openssl的支持。
其余尝试:上面的原因就是因为你开启了 ssl 之后,那么wss连接的时候就必须是你创建 ssl 时签证的域名才可以(wss://127.0.0.1:8080 是不行的), 应该是 wss://test.com:8080 才可以。
具体:https://www.gworg.com/ssl/308.html

例如:
JavaScript
var webSocket = new Windows.Networking.Sockets.MessageWebSocket();
webSocket.connectAsync("wss://www.example.com").done(function() {
// connect succeeded
}, function(e) {
// connect failed
});
——————————————————————————

网友(3):

下面是我的一个配置示例,你可以参考一下:

server {
        listen 80;
        listen 443 ssl http2;
        server_name lyz810.com;

        root /website/lyz810-main;

        ssl_certificate     certificate/lyz810.com.crt;
        ssl_certificate_key certificate/lyz810.com.key;

        location /websocket/ {
                internal;

                if ( $http_sec_websocket_protocol = "" ) {
                        return 400;
                }
                proxy_pass http://127.0.0.1:$arg_port;
                proxy_http_version 1.1;
                proxy_set_header X-Client-IP $remote_addr;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_read_timeout 300s;
        }
        location /chatRoom {
                rewrite .* /websocket/?port=8100;
        }
        location /chatRobot {
                rewrite .* /websocket/?port=8101;
        }
}

服务器内部起了2个websocket服务,分别监听8100、8101端口
nginx根据访问不同的location,选择代理到那个ws服务商

/websocket/是个内部location,直接访问会报错