怎么解決使用nginx配置ssl證書出現(xiàn)的An insecure WebSocket問題

這篇文章主要講解了“怎么解決使用nginx配置ssl證書出現(xiàn)的An insecure WebSocket問題”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“怎么解決使用nginx配置ssl證書出現(xiàn)的An insecure WebSocket問題”吧！

問題：

使用nginx配置ssl證書，部署項(xiàng)目時(shí)候發(fā)現(xiàn)通過ws協(xié)議不行了，必須改為wss協(xié)議。Websocket使用 ws 或 wss，類似于 HTTP 或 HTTPS ，其中 wss 表示在 TLS 之上的 Websocket ，相當(dāng)于 HTTPS 了。默認(rèn)情況下，Websocket 的 ws 協(xié)議使用 80 端口。運(yùn)行在TLS之上時(shí)，wss 協(xié)議默認(rèn)使用 443 端口。

解決方法

參考官方文檔： http://nginx.org/en/docs/http/websocket.html

在nginx中添加以下配置：

location /websocket {
	proxy_pass http://myblog.lwenhao.com:8080/myblog/websocket;
	proxy_http_version 1.1;
	proxy_set_header Upgrade $http_upgrade;
	proxy_set_header Connection "upgrade";
}

需要代理轉(zhuǎn)發(fā)到你真正的websocket地址。我是在阿里上申請的域名免費(fèi)的ssl證書，前端只能通過申請證書的域名去請求，不能通過一級、二級域名請求。

注意：

默認(rèn)情況下，如果代理服務(wù)器在60秒內(nèi)未傳輸任何數(shù)據(jù)，則將關(guān)閉連接。使用proxy_read_timeout指令可以增加此超時(shí)?；蛘?，代理服務(wù)器可以配置為定期發(fā)送WebSocket ping幀以重置超時(shí)并檢查連接是否仍然存在。

感謝各位的閱讀，以上就是“怎么解決使用nginx配置ssl證書出現(xiàn)的An insecure WebSocket問題”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對怎么解決使用nginx配置ssl證書出現(xiàn)的An insecure WebSocket問題這一問題有了更深刻的體會，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是億速云，小編將為大家推送更多相關(guān)知識點(diǎn)的文章，歡迎關(guān)注！