出坑记录C#.net2.0 win server2008 R2 sp1 react前端连接websocket无法连接

最新推荐文章于 2023-11-14 09:21:01 发布
最新推荐文章于 2023-11-14 09:21:01 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： React C#
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Afterwards_/article/details/115436598
版权
C# 同时被 2 个专栏收录
21 篇文章 2 订阅
订阅专栏
React
14 篇文章 0 订阅
订阅专栏

无法连接的解决办法:

1.

把下面设置存成reg文件导入

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\Multi-Protocol Unified Hello\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\PCT 1.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"DisabledByDefault"=dword:00000001
"Enabled"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Client]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 3.0\Server]
"Enabled"=dword:00000000
"DisabledByDefault"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"Enabled"=dword:00000001
"DisabledByDefault"=dword:00000000

2.下载kb3154518的补丁安装,

这个安装包比较坑,中文的连接中是下载不到的,而且在www.catalog.update.microsoft.com上也没找到这个3154518的更新...

此连接下载不了的原因是因为连接是机器翻译的英文的,包括url,正文内容都翻译了,下载url就失效了,从英文的页面中就可以下载了.

http://download.microsoft.com/download/6/8/0/680ee424-358c-4fdf-a0de-b45dee07b711/windows6.1-kb3154518-x64.msu

上面连接可以下载x64的的,对应的x86的是:

http://download.microsoft.com/download/6/8/0/680ee424-358c-4fdf-a0de-b45dee07b711/windows6.1-kb3154518-x86.msu

3.服务器的代码还是保持.net2.0,但是在代码中,要强制转换一下tsl1.2的支持了

最后一行代码必须注释,如果设置为none,微信小程序连接不上.

上面第4行代码中,4080是支持全部模式,3072是只使用tsl1.2,或者使用下面的代码模式,或者自己扩展一个.net的扩展类自己重写枚举

ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3
                                       | SecurityProtocolType.Tls
                                       | (SecurityProtocolType)0x300 //Tls11
                                       | (SecurityProtocolType)0xC00; //Tls12

第一行代码中,证书最好不要用自签名证书,我之前用自签名证书微信小程序ios真机无法连接,但是那时候我没用上面代码的倒数第三行.反正域名也是有的,证书也有买的,就不用自签名的了.

4.参考文章

使用PowerShell设置:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Ssl3 -bor [Net.SecurityProtocolType]::Tls -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls12

设置后查看:

[Net.ServicePointManager]::SecurityProtocol


 

过程中发生的错误有:

VM244:1 WebSocket connection to 'wss://www.xxx.xxx:33333/xxxxx' failed:   后面啥也没有了 不显示失败原因,try catch也捕获不到.(这原因可能就很多了,比如本文说的不支持tsl1.2的问题)

VS2013调试发生错误:对SSPI的调用失败，请参阅内部异常,是在调用SSLStream.AuthenticateAsServer中出现的问题 英文资料搜( fails with "A call to SSPI failed, see inner exception.")

在vs输出窗口输出system.security.authentication.authenticationexception 类型的第一次机会异常,一开始这个异常没有捕获到,后来在vs中  调试->异常->

把这个勾选上就能捕获到了,关于 调试,选项,符号,那里不需要打钩的.调试->选项->常规里面的也不需要动.

前端出现1006错误,reason也是"" 直接就是空的没说任何理由.没连接直接就断开了,服务端没有收到请求(至少在onmessage,onerror,onopen,onclose事件中都没有监听到客户端的连接,具体没有通过wireshark之类的测试过)

其中设想过各种原因:

https中连接ws不允许,http中连接wss不允许? 

并不是,实际上只要websocket连接没有问题,在http中(我的是yarn start)启动的本地前端调试,后来也可以连接wss服务器

不过,之前在wss不能连接的时候,的确ws在http调试页面下连接成功了.只是因为没有授权校验过程所以连上就容易了.

ssl整数等级问题导致不能连接wss?

并不是

浏览器直接拦截了请求或者js中的websocket代码本身的问题?

并不是

new websocket的第二个参数protocols,没有使用SOAP/XAMP的参数问题?

并不是,不需要指定第二个参数,直接就一个参数初始化websocket就好,除了soap/xamp之外的填写什么ws    wss  tls 之类的都是错误的.

websocket-sharp本身代码缺陷问题?

并不是

会不会是wss连接不能配置端口,只能使用443,然后想要用别的端口需要用什么iis的反向代理之类的?

并不是,wss连接支持指定端口,也不需要iis反向代理.并不是像其他网友说的iis用了443,其他的websocket服务就必须通过iis转发到websocket服务.也不是像微信开发者社区中有人说的wss连接必须443端口.

没有为端口配置tls1.2?

并不是,证书是基于域名的,跟端口没有关系,在初始化websocket服务器的时候指定证书就行了,至于端口是多少,只是连接的时候端口号不一样而已.

 

Afterwards_
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
如何在 Windows 服务器上禁用弱版本的 SSL/TLS 协议
mtiandlb
06-18 3583
如何使用 Windows PowerShell 禁用传输层安全性 (TLS) 和安全套接字层 (SSL) 协议的弱版本。当然，在禁用弱版本的 SSL / TSL 协议之前，您需要确保可以在您的系统上使用 TLS 1.2 协议。禁用 SSL 2.0 和 SSL 3.0。Windows 操作系统兼容的协议。系统与版本 TLS 1.2 兼容。禁用 TLS 1.0 和 1.1。禁用 SSL v3.0。启用 TLS 1.2。禁用 TLS 1.1。
Reactivities:带有C＃.NET后端的React应用
03-21
Reactivities是一个结合了React前端技术和C# .NET后端技术的应用实例，旨在展示如何构建一个完整的、高效的Web应用系统。在这个项目中，React作为用户界面的主要构建工具，而C# .NET则作为强大的后端框架，为应用...
针对NetFramework 3.5的老系统启用TLS1.2的系统补丁（KB3154518），已经绝版了，官方已经下载不到了
03-28
https://support.microsoft.com/zh-cn/topic/%E6%94%AF%E6%8C%81-7-sp1-%E5%92%8C-server-2008-r2-sp1-net-framework-3-5-1-windows-tls-%E7%B3%BB%E7%BB%9F%E9%BB%98%E8%AE%A4%E7%89%88%E6%9C%AC-5ef38dda-8e6c-65dc-c395-62d2df58715a 推荐升级操作系统或者framework版本了。
windows补丁修复
汗的博客
02-19 1381
Windows补丁种类 Hotfix Hotfix是微软公司研发的一个程序，针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题，通常称为修补程序。 Service Pack Service Pack是操作系统中比较大的而且重要的升级补丁，直译是服务包，一般说法是补丁，用途是修补系统、大型软件中的安全漏洞，一般是补丁的集合。简称SP。 修复 第三方安全软件修复：360 自建WSUS服务器修复 下载对应KB的补丁包：.mus、.exe文件 ...
react-native-reconnecting-websocket:React Native自动重新连接WebSocket扩展了WebSocketModule
04-29
React Native自动重新连接websocket扩展了WebSocketModule。 API设计参考了 。 :China: 它与API兼容，因此在具有以下条件时： var ws = new WebSocket ( 'ws://....' ) ; 您可以替换为： var ws = new ...
react-websocket:用于 websocket 通信的易于使用的 React 组件
07-23
React websocket react-websocket是一个易于使用的 React 组件，用于 websocket 通信。 把招工广告 这里的事情进展得很慢，因为我目前还有很多其他事情要处理，所以如果我没有回答你的问题或者 PR 有几天或几周没有...
c#基于react+asp.net core开发的单点登录系统
04-18
在本项目中，我们探讨的是一个使用C#、React.js 和 ASP.NET Core 开发的单点登录（Single Sign-On, SSO）系统。SSO 允许用户通过一次登录即可访问多个相互信任的应用系统，提高了用户体验和安全性。下面将详细介绍这...
ajaxpro2.dll for .net 2.0.rar
04-12
AjaxPro2.dll是针对.NET Framework 2.0的一个组件，主要功能是为ASP.NET应用程序提供异步JavaScript和XML（AJAX）支持。在.NET 2.0时代，AjaxPro库作为一个扩展，允许开发者创建高度交互性和响应式的Web应用程序，...
Windows6.1-KB2813430-x86.msu
06-22
Windows6.1-KB2813430-x86.msu - 详情教程：https://lux-sun.blog.csdn.net/article/details/125408661
Windows6.1-KB3163245-x64.msu
03-31
Windows6.1-KB3163245-x64.msu
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
最新发布
little_startoo的博客
11-14 3414
windows server-注册表启动TLS 1.2关闭TLS1.1和TLS1.0
Window Server 2008 R2配置Web服务器
汝严君
11-14 4403
在实际使用过程中，因为我们是使用公网IP地址将网站发布出去的，此时容易遭受一些黑客新手攻击，如果网站被攻破，存放网页的根目录被删除的话，那么我们的网站就不能被访问，为了防止这种情况发生，我们将网站的页面分散存储在不同的分区中或不同的计算机中。因为是做实验，我们都是在关闭防火墙的状态下进行实验的，在实际应用中我们是不能将防火墙关闭的，那么我们怎么让客户端在服务器开启防火墙的时候能够访问呢。例如，我这台机器的IIS的Default Website和edu就是不同的端口不同网站，一个是801，一个是802。
webSocket(wss)出现连接失败的问题解决方法
热门推荐
菜菜我是谁的博客
08-10 5万+
升级https后,websocket服务失效
在 IIS 上启用 Websocket
捉虫大仙里
08-23 4401
通过“管理”菜单或“服务器管理器”中的链接使用“添加角色和功能”向导。 选择“基于角色或基于功能的安装”。 选择“下一步” 。 选择适当的服务器（默认情况下选择本地服务器）。 选择“下一步” 。 在“角色”树中展开“Web 服务器 (IIS)”、然后依次展开“Web 服务器”和“应用程序开发” 。 选择“WebSocket 协议”。 选择“下一步” 。 如果无需其他功能，请选择“下一步”。 选择“安装” 。 安装完成后，选择“关闭”以退出向导。 ...
网站部署SSL证书后无法使用https访问的解决方法
主题模板站的博客
01-26 5519
安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于厂商设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段，默认情况下为关闭状态。请开启服务器的安全组设置后，再进行尝试访问网站。服务器的Web服务配置文件未配置正确，导致网站无法正确处理请求导致网站无法访问。若我们服务器防火墙未开启443端口，将导致无法使用https正常访问网站。后，使用https协议访问网站，可能会出现页面加载缓慢、空白或提示 “无法访问”等问题，这时该如何解决？
wss socket.io 长连接 连接后 服务器自动断开提示“io server disconnect”如何解决
曲江涛的博客
05-16 1978
跨域问题：如果你的前端代码和socket.io服务器部署在不同的域名或端口上，确保已正确处理跨域请求。你可以在socket.io服务器端启用跨域支持，或在前端代码中使用合适的跨域配置（如前面的示例代码中提到的。确保你的服务器上的SSL证书是有效的，没有过期或不受信任。你可以使用知名的证书颁发机构（CA）签发的证书，或者在开发环境中可以使用自签名证书。确保你的服务器上的端口已正确配置，并且防火墙或其他网络设备没有阻止该端口的连接。替换为你的域名，以及将证书路径和socket.io服务器地址适配到你的环境。
springboot中移除tomcat插件的方法
Mr_lambor的博客
10-05 1498
<dependency> &nbsp;&nbsp; <groupId>org.springframework.boot</groupId> &nbsp;&nbsp; <artifactId>spring-boot-starter-web</artifactId> &nbsp;&nbsp; <!-- 从依赖信息里移除 Tomca...
react前端websocket连接代码
06-01
以下是使用 React 进行 WebSocket 连接的示例代码： ```javascript import React, { useState, useEffect } from 'react'; function App() { const [socket, setSocket] = useState(null); useEffect(() => { ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Afterwards_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值