SSL、https、wss和nginx同时支持https及wss的配置

矫情吗；* 2022-05-27 12:51 240阅读 0赞

SSL

SSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可以安全地通信, 而不需要担心数据被窃取. 关于 SSL 的深入知识, 可以看这篇文章:  [SSL/TLS协议运行机制的概述][SSL_TLS]

WSS

WSS 是 Web Socket Secure 的简称, 它是 WebSocket 的加密版本. 我们知道 WebSocket 中的数据是不加密的, 但是不加密的数据很容易被别有用心的人窃取, 因此为了保护数据安全, 人们将 WebSocket 与 SSL 结合, 实现了安全的 WebSocket 通信, 即 WebSocket Secure.

所以说 WSS 是使用 SSL 进行加密了的 WebSocket 通信技术.

HTTPS

其实 HTTPS 和 WSS 类似, HTTP 之于 HTTPS 就像 WebSocket 之于 WebSocket Secure.

HTTP 协议本身也是明文传输, 因此为了数据的安全性, 人们利用 SSL 作为加密通道, 在 SSL 之上传递 HTTP 数据, 因此 SSL 加密通道上运行的 HTTP 协议就被称为 HTTPS 了.

总结

SSL 是基础, 在 SSL 上运行 WebSocket 协议就是 WSS; 在 SSL 上运行 HTTP 协议就是 HTTPS.

Nginx配置：

server \{

listen 443 ;

server\_name 域名;

ssl on;

root html;

index index.html index.htm;

ssl\_certificate 1\_域名\_bundle.crt;

ssl\_certificate\_key 2\_域名.key;

ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl\_session\_timeout 10m;

ssl\_ciphers xxxxxxxxxxxxxxxxxxxxxxxx;

ssl\_prefer\_server\_ciphers on;

location / \{

proxy\_pass http://IP:port;

\}

location /websocket \{

proxy\_pass http://IP:port;

proxy\_read\_timeout 60s;

proxy\_http\_version 1.1;

proxy\_set\_header X-Client-IP $remote\_addr;

proxy\_set\_header Upgrade $http\_upgrade;

proxy\_set\_header Connection 'Upgrade';

\}

\}

[SSL_TLS]: http://www.ruanyifeng.com/blog/2014/02/ssl_tls.html

发表评论取消回复

表情：

评论列表（有 0 条评论，240人围观）

还没有评论，来说两句吧...

相关阅读

相关 SpringBoot同时支持HTTP和HTTPS

文章目录一、applicatio.yml配置二、重定向一、applicatio.yml配置 `applicatio.yml` 开发环

妖狐艹你老母/ 2023年01月15日 05:58/ 0 赞/ 171 阅读

相关 Nginx 配置域名支持 WSS

使用nginx转发websocket,如果主项目使用https协议+域名访问，那么项目中的wss协议需要进行当都配置，例如连接的websocket地址是wss://域名

妖狐艹你老母/ 2022年12月23日 14:27/ 0 赞/ 163 阅读

相关 nginx用法之门户模式同时支持http和https且配置请求转发

nginx用法之门户模式同时支持http和https且配置请求转发 1. 写在前面的话 1.1 不使用Nginx 部署我们的企业级应用程序

àì夳堔傛蜴生んèń/ 2022年12月18日 01:58/ 0 赞/ 188 阅读

相关配置SpringBoot同时支持http和https访问（keytool）

配置https访问 1. 生成证书如果配置了JAVA开发环境，可以使用keytool命令生成证书。我们打开控制台，输入 keyt

青旅半醒/ 2022年12月07日 12:20/ 0 赞/ 192 阅读

相关 springboot项目同时支持http和https访问

首先使用https需要一个server.keystore，生成教程可以参考 [https://blog.csdn.net/micotale/article/details/8

谁践踏了优雅/ 2022年11月22日 10:27/ 0 赞/ 199 阅读

相关 Nginx安装配置，支持http以及https

一、Nginx安装可参考：[Nginx 安装配置][Nginx] 如果yum安装失败，可从这个地方[\\\][Link 1]下载相关rpm包，直接执行in

深碍√TFBOYSˉ_/ 2022年05月28日 04:15/ 0 赞/ 271 阅读

相关 SSL、https、wss和nginx同时支持https及wss的配置

SSL SSL(Secure Socket Layer，安全套接层) 简单来说是一种加密技术, 通过它, 我们可以在通信的双方上建立一个安全的通信链路, 因此数据交互的双方可

矫情吗；*/ 2022年05月27日 12:51/ 0 赞/ 241 阅读

相关 Nginx配置支持https协议

Nginx配置支持https协议 Nginx配置支持https协议 https简介 openssl工具简介

短命女/ 2022年05月21日 01:47/ 0 赞/ 343 阅读

相关 nginx1.16 nginx.conf文件配置实例支持http和https

user nobody; worker_processes 1; error_log logs/error.log; error

╰半橙微兮°/ 2022年04月27日 19:14/ 0 赞/ 163 阅读

相关一文搞懂Nginx如何配置Http、Https、WS、WSS！

写在前面 > 当今互联网领域，Nginx是使用最多的代理服务器之一，很多大厂在自己的业务系统中都是用了Nginx作为代理服务器。所以，我们有必要了解下Nginx对于Htt

- 日理万妓/ 2021年09月07日 06:15/ 0 赞/ 491 阅读