SSL、https、wss和nginx同时支持https及wss的配置

矫情吗；* 2022-05-27 12:51 267阅读 0赞

SSL

SSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可以安全地通信, 而不需要担心数据被窃取. 关于 SSL 的深入知识, 可以看这篇文章:  [SSL/TLS协议运行机制的概述][SSL_TLS]

WSS

WSS 是 Web Socket Secure 的简称, 它是 WebSocket 的加密版本. 我们知道 WebSocket 中的数据是不加密的, 但是不加密的数据很容易被别有用心的人窃取, 因此为了保护数据安全, 人们将 WebSocket 与 SSL 结合, 实现了安全的 WebSocket 通信, 即 WebSocket Secure.

所以说 WSS 是使用 SSL 进行加密了的 WebSocket 通信技术.

HTTPS

其实 HTTPS 和 WSS 类似, HTTP 之于 HTTPS 就像 WebSocket 之于 WebSocket Secure.

HTTP 协议本身也是明文传输, 因此为了数据的安全性, 人们利用 SSL 作为加密通道, 在 SSL 之上传递 HTTP 数据, 因此 SSL 加密通道上运行的 HTTP 协议就被称为 HTTPS 了.

总结

SSL 是基础, 在 SSL 上运行 WebSocket 协议就是 WSS; 在 SSL 上运行 HTTP 协议就是 HTTPS.

Nginx配置：

server \{

listen 443 ;

server\_name 域名;

ssl on;

root html;

index index.html index.htm;

ssl\_certificate 1\_域名\_bundle.crt;

ssl\_certificate\_key 2\_域名.key;

ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl\_session\_timeout 10m;

ssl\_ciphers xxxxxxxxxxxxxxxxxxxxxxxx;

ssl\_prefer\_server\_ciphers on;

location / \{

proxy\_pass http://IP:port;

\}

location /websocket \{

proxy\_pass http://IP:port;

proxy\_read\_timeout 60s;

proxy\_http\_version 1.1;

proxy\_set\_header X-Client-IP $remote\_addr;

proxy\_set\_header Upgrade $http\_upgrade;

proxy\_set\_header Connection 'Upgrade';

\}

\}

[SSL_TLS]: http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html

发表评论取消回复

表情：

评论列表（有 0 条评论，267人围观）

还没有评论，来说两句吧...

相关阅读

相关 Nginx配置WebSocket 【支持wss与ws连接】

一、对wss与nginx代理wss的理解: 1、wss协议实际是websocket+SSL，就是在websocket协议上加入SSL层，类似https(http+SSL)

ゞ浴缸里的玫瑰/ 2024年04月06日 12:36/ 0 赞/ 88 阅读

相关 nginx如何同时配置https和wss

nginx如何同时配置https和wss？ nginx同时配置https和wss代码如下： server\{ listen443ssl; server\_namel

青旅半醒/ 2023年09月25日 08:55/ 0 赞/ 135 阅读

相关 nginx配置http和https可同时访问方法

给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下： server \{ listen 80 default bac

墨蓝/ 2023年08月17日 16:31/ 0 赞/ 129 阅读

相关 SpringBoot同时支持HTTP和HTTPS

文章目录一、applicatio.yml配置二、重定向一、applicatio.yml配置 `applicatio.yml` 开发环

妖狐艹你老母/ 2023年01月15日 05:58/ 0 赞/ 196 阅读

相关 Nginx 配置域名支持 WSS

使用nginx转发websocket,如果主项目使用https协议+域名访问，那么项目中的wss协议需要进行当都配置，例如连接的websocket地址是wss://域名

妖狐艹你老母/ 2022年12月23日 14:27/ 0 赞/ 182 阅读

相关 nginx用法之门户模式同时支持http和https且配置请求转发

nginx用法之门户模式同时支持http和https且配置请求转发 1. 写在前面的话 1.1 不使用Nginx 部署我们的企业级应用程序

àì夳堔傛蜴生んèń/ 2022年12月18日 01:58/ 0 赞/ 204 阅读

相关配置SpringBoot同时支持http和https访问（keytool）

配置https访问 1. 生成证书如果配置了JAVA开发环境，可以使用keytool命令生成证书。我们打开控制台，输入 keyt

青旅半醒/ 2022年12月07日 12:20/ 0 赞/ 213 阅读

相关 SSL、https、wss和nginx同时支持https及wss的配置

SSL SSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可

矫情吗；*/ 2022年05月27日 12:51/ 0 赞/ 268 阅读

相关 Nginx配置支持https协议

Nginx配置支持https协议 Nginx配置支持https协议 https简介 openssl工具简介

短命女/ 2022年05月21日 01:47/ 0 赞/ 365 阅读

相关一文搞懂Nginx如何配置Http、Https、WS、WSS！

写在前面 > 当今互联网领域，Nginx是使用最多的代理服务器之一，很多大厂在自己的业务系统中都是用了Nginx作为代理服务器。所以，我们有必要了解下Nginx对于Htt

- 日理万妓/ 2021年09月07日 06:15/ 0 赞/ 506 阅读