Question

nginx 如何同时配置https和wss

一个域名申请了ssl证书。
然后用
server {
listen 443;
ssl...
location / {
proxy_pass 127.0.0.1:1717
}
}

配置了wss协议,可以成功访问，
现在的问题是，怎么配置把https也加上
就是既可以wss://xxxxx,也可以https：//xxxxxx

Answer 1

nginx同时配置https和wss代码如下：

server {

listen 443 ssl;

server_name localhost;

ssl on;

root html;

index index.html index.htm;

ssl_certificate   ******.pem;

ssl_certificate_key  *******.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location /{

proxy_pass   https://localhost:3001;

}

location /ws {

proxy_pass https://localhost:8181; 

proxy_read_timeout 60s;

proxy_http_version 1.1;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection 'Upgrade';

}   

}

WebSocket协议的握手和HTTP是兼容的，它使用HTTP的Upgrade协议头将连接从HTTP连接升级到WebSocket连接。这个特性使得WebSocket应用程序可以很容易地应用到现有的基础设施。就可以使用https//+域名访问和使用wss://+域名＋/ws访问了

Answer 2

WebSocket WC问题：首先你确认一下你的swoole是否启用了openssl，是否在编译时加入了--enable-openssl的支持。
其余尝试：上面的原因就是因为你开启了 ssl 之后，那么wss连接的时候就必须是你创建 ssl 时签证的域名才可以（wss://127.0.0.1:8080 是不行的）， 应该是 wss://test.com:8080 才可以。
具体：https://www.gworg.com/ssl/308.html

例如：
JavaScript
var webSocket = new Windows.Networking.Sockets.MessageWebSocket();
webSocket.connectAsync("wss://www.example.com").done(function() {
// connect succeeded
}, function(e) {
// connect failed
});
——————————————————————————

Answer 3

下面是我的一个配置示例，你可以参考一下：

server {
        listen 80;
        listen 443 ssl http2;
        server_name lyz810.com;

        root /website/lyz810-main;

        ssl_certificate     certificate/lyz810.com.crt;
        ssl_certificate_key certificate/lyz810.com.key;

        location /websocket/ {
                internal;

                if ( $http_sec_websocket_protocol = "" ) {
                        return 400;
                }
                proxy_pass http://127.0.0.1:$arg_port;
                proxy_http_version 1.1;
                proxy_set_header X-Client-IP $remote_addr;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
                proxy_read_timeout 300s;
        }
        location /chatRoom {
                rewrite .* /websocket/?port=8100;
        }
        location /chatRobot {
                rewrite .* /websocket/?port=8101;
        }
}

服务器内部起了2个websocket服务，分别监听8100、8101端口
nginx根据访问不同的location，选择代理到那个ws服务商

/websocket/是个内部location，直接访问会报错