apache ssl配置問(wèn)題

oulaiya 更新于2019-12-06

 2960  2 0

2個(gè)回答

phpcreeper 2019-12-06

說(shuō)明有客戶端使用了非https或wss的協(xié)議在連接服務(wù)端, 換句話：兩端通信協(xié)議必須一致。

暫無(wú)評(píng)論

oulaiya 2019-12-06

服務(wù)端代碼

$context = array(
    'ssl' => array(
        'local_cert'                 => '/www/server/panel/vhost/cert/xcx.youyingkeji12388.com/fullchain.pem',
        'local_pk'                   => '/www/server/panel/vhost/cert/xcx.youyingkeji12388.com/privkey.pem',
        'verify_peer'                => false,
    )
);
$worker = new Worker('websocket://0.0.0.0:8282',$context);
$worker->transport = 'ssl';

apache ssl配置

ProxyRequests Off
ProxyPass /wss ws://127.0.0.1:8282
ProxyPassReverse /wss ws://127.0.0.1:8282

客戶端

socket.connect('wss://xcx.huke.com/wss');

phpcreeper 2019-12-06

1、配置看上去沒(méi)什么問(wèn)題，但是訪問(wèn)8282端口的客戶端不一定是你提供的這個(gè)客戶端，換句話：確認(rèn)下是否還有其它的客戶端在直連8282端口；
2、正常的按照你這種架構(gòu)，8282端口應(yīng)該有某種防火墻策略才對(duì)；
oulaiya 2019-12-06

沒(méi)有其它客戶端只有apache代理這個(gè)端口。按照文檔配置就出現(xiàn)這種情況
phpcreeper 2019-12-06

剛看錯(cuò)了， workerman部分不能再次設(shè)置 ssl , 即：去掉 $worker->transport = 'ssl';