android wss 连接不上ejabberd服务器的处理

android wss 连接不上ejabberd服务器的处理

最近做IM时遇到一个特殊情况，同事在安卓手机上浏览h5的xmpp客户端时，发现socket始终连接不上(wss://xxxx.com/web-socket)，模拟器下日志显示：

WebSocket connection failed: WebSocket opening handshake was canceled

我们开发的IM使用的环境：
服务器端：ejabberd-17.04
js客户端：基于strophe.js自己实现的一个客户端
PHP端：XMPPHP（本次问题不是在PHP端）

谷歌之后发现是ssl证书问题，ejabberd服务器，要想从安卓设备上访问wss，需要在服务器端配置intermediate(中间)证书，我们ejabberd服务器申请的是腾讯的root(根)证书，已转换成ejabberd需要的pem证书格式：

openssl pkcs12 -in im.xxx.pfx -out im.xxx.com.pem -nodes

查看ejabberd 配置文件中的证书文件 server.pem 中发现，确实没有中间证书，
之后用根证书获取了中间证书，加在了证书后面，再访问一切OK。

参考：
【1】添加可信赖的证书
【2】安装ejabberd证书