Apache环境下快速配置wss

最新推荐文章于 2024-06-14 16:08:01 发布
最新推荐文章于 2024-06-14 16:08:01 发布
阅读量1.3k 收藏 2
点赞数
文章标签： apache websocket
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wmbqx525/article/details/131876976
版权
本文介绍了在Linux CentOS 7.6环境中，使用宝塔面板，通过Apache配置WebSocket SSL代理，以实现WSS安全连接。主要步骤包括启用proxy_wstunnel_module模块，配置443端口的SSL代理，将WebSocket请求转发到本地应用端口，并提供了前端连接WSS的示例代码。
摘要由CSDN通过智能技术生成

环境

Linux centos 7.6  
 宝塔面板

准备

使用https访问协议的域名(aa.bb.com)


       通常情况下，浏览器中使用ws://aa.bb.com的方式即可以连接websocket，实现项目中的实时通讯需求，但由于小程序等场景，按要求须使用wss的方式才能来连接websocket服务器。要使用wss，首先需要配置域名使用https协议，其次需要通过apache中的代理功能，开启wss协议的应用，本文重点讲述apache下如何开启代理模块并配置wss协议。

 原理

       wss协议实际是websocket+SSL，就是在websocket协议上加入SSL层，类似https+SSL。 
所以只需要在websocket协议的基础上开启SSL即可支持wss协议。


配置

1.启用 proxy_wstunnel_module 模块，取消注释即可

LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_wstunnel_module modules/mod_proxy_wstunnel.so

2.配置代理,在443端口下， 127.0.0.1:5800为websocket应用端口

#这块就是最主要的  
SSLProxyEngine on  
ProxyRequests Off  
#服务器+端口号  
ProxyPass /wss ws://127.0.0.1:5800/

最低0.47元/天 解锁文章
wmbqx525
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
apache配置wss
ysj_121的博客
07-23 2164
ws和wss的区别与http和https相似。 ws是没有证书安全的websocket，wss是有ssl证书安全的websocket 在apache环境下配置wss步骤： 1.需要在httpd.conf启用两个模块：mod_proxy.so和mod_proxy_wstunnel.so 。 启用方法：需要在httpd.conf 中添加以下代码 LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_wstunnel...
windows apache 配置 https:// wss://
zwm_yy的博客
11-22 936
Apache https:// wss://
nginx 配置 wss 协议
Young_Black的博客
06-14 986
其实 wss 认证和 https 认证没什么区别，只是需要单独添加两个格外的 header ，支持一下 ws 协议升级而已，所以直接copy 一个 https 模版进行简单的变更即可。
Apache中如何配置 ws 接口
qq_39951524的博客
04-30 1162
Apache中如何配置 ws 接囗
利用nginx/apache代理wss 实现 小程序 端口 反向代理
weixin_43453621的博客
06-30 2016
除了用Workerman自身的，也可以利用nginx/apache作为wss代理转发给workerman如果是微信小程序，要添加合法域名格式:wss://域名结尾不要加/，可以:端口。
Nginx配置WebSocket（WS）和WebSocket Secure（WSS）的完整指南
曲江涛的博客
05-18 1万+
WebSocket是一种现代化的通信协议，它通过单个TCP连接实现全双工通信。相比传统的HTTP请求，WebSocket提供了更低的延迟和更高的实时性。Nginx通过支持WebSocket和WebSocket Secure，使得您可以将这些功能集成到您的Web应用程序中。WebSocket提供了实时双向通信的能力，而WebSocket Secure通过SSL加密保障了通信的安全性。使用Nginx作为反向代理服务器，您可以轻松地将WebSocket请求转发到后端服务器，并且能够处理大量并发连接。
Apache 配置 WebSocket 协议
热门推荐
王鹏亮 的专栏
03-01 3万+
本文使用 http proxy 方式 实现 apache 支持  WebSocket 请求（JK 使用的 ajp 协议不能支持websocket） 关于 http proxy 方式 请参考：http://blog.csdn.net/conquer0715/article/details/42043411 通过 apache 访问 后端 tomcat上的 websocket 服务，需要使
php+配置+wss+协议,WSS快速安装配置
weixin_33261455的博客
03-12 1423
WSS是什么？WSS(White Shark System)基于PMI全球项目管理标准，专注于项目管理规范性、易用性、以及视觉效果。主要功能包括项目管理、任务管理、工时管理、工作日志管理、邮件提醒等。WSS适用于：●企业管理者- 在实际使用中我们发现，基于WSS全新的管理模式，可以明显降低企业的沟通成本，节省大量的时间，并藉此提高工作效率；另外，WSS还可以帮助企业管理者实时了解项目及员工状态，辅...
WSS_1.3.2.zip
10-28
WAMP是一个在Windows操作系统上搭建本地Web开发环境的工具，集成了Apache服务器、MySQL数据库和PHP解释器，使得开发者可以在本地电脑上构建基于PHP的Web应用程序，无需复杂的网络配置。 【标签】"wss-1.3.2" 是这个...
Spring+xFire+wss4j配置Helloworld完整版,Myeclipse项目服务端+客户端.rar
05-14
例如，我们可以配置wss4j以使用用户名令牌进行身份验证： ```xml <bean id="messageSecurityConfig" class="org.springframework.ws.soap.security.wss4j.Wss4jSecurityInterceptor"> ``` 客户端则需要配置...
Develop Web Services With Apache Axis
02-21
2. **如何在Eclipse和Tomcat环境中使用Apache Axis**：这包括了如何设置开发环境，以及如何在Eclipse IDE中配置Tomcat服务器以支持Apache Axis项目。 3. **如何使用WSS4J加密和签名SOAP消息**：WSS4J（Web Services ...
面向服务的架构用XFIRE配置webService服务;
03-29
要配置基于XFIRE的Web服务，首先需要确保你的环境中包含以下关键库文件： 1. xbean-2.2.0.jar：这是一个配置工具包，用于解析XML配置文件，帮助初始化和管理对象。 2. spring-1.2.6.jar：Spring框架是XFIRE的基础，...
php+websocket 实现的聊天室功能详解
10-15
对于某些集成环境（如WampServer）来说，可能还需要修改Apache的配置文件。 4. WebSocket握手过程 WebSocket握手是客户端和服务器之间建立WebSocket连接的过程。这通常发生在客户端发送HTTP Upgrade请求之后，...
Apache反向代理设置 Apache配置wss
陈万洲的专栏
06-15 1050
Apache反向代理设置 Apache配置wss
apache 配置 wss websocket打开握手超时_Websocket （一）基础认知
weixin_30095343的博客
12-26 1175
一、WebSocket 简介 WebSocket 是一种基于 TCP 的网络协议。在 2009 年诞生，于 2011 年被 IETF 定为标准 RFC 6455 通信标准，并由 RFC7936 补充规范。WebSocket API 也被 W3C 定为标准。WebSocket 也是一种全双工通信的协议，既允许客户端向服务器主动发送消息，也允许服务器主动向客户端发送消息。在 WebSocket 中，浏...
WebSocket实战之四WSS配置
程序员青菜学厨记
10-03 3196
对比，我们发现基于TLS的WSS，在网络传输过程中完全被加密了，而如果是未加密的WS协议，一些代理服务器可能理解不了类似101响应码会导致WebSocket握手失败，而使用WSS协议，数据是加密的，代理只能允许连接成功并且允许WebSocket数据流通过，不然会造成误伤。，碰到的问题只能上安全的WebSocket（WSS）才能解决，配置证书还是挺麻烦的，主要是每年都需要重新更新证书，我配置过的证书最长有效期也只有两年，搞不清楚为什么CA证书的有效期那么短，是为了多收钱吗？只需要把ws改成wss就可以。
【高效运维】Nginx下配置WS、WSS
邓邓子的博客
05-03 1万+
目录一、WS 和 WSS 的区别二、Nginx 下配置 WS三、Nginx 下配置 WSS 一、WS 和 WSS 的区别 WebSocket 协议是 html5 的一种通信协议，可以使客户端和服务端双向数据传输更加简单快捷，并且在 TCP 连接进行一次握手后，就可以持久性连接，同时允许服务端对客户端推送数据。 WS 协议和 WSS 协议均是 WebSocket 协议的 SCHEM。也是统⼀的资源标志符。WS是非安全的，没有证书；WSS是安全的，需要SSL证书。 WS 一般默认是 80 端口，而 WSS 默
3w字带你揭开WebSocket的神秘面纱~
架构师小秘圈
12-22 909
目录一. WebSocket 简介WebSocket 是一种基于 TCP 的网络协议。在 2009 年诞生，于 2011 年被 IETF 定为标准 RFC 6455 通信标准，并由 RF...
openresty 配置 wss
最新发布
06-20
OpenResty 是一个基于 Nginx 的高性能 HTTP 及 WebSocket 代理服务器，它扩展了 Nginx 功能，支持 Lua 脚本，非常适合构建动态 Web 应用和 RESTful 服务。配置 WSS（WebSocket over SSL/TLS）使得WebSocket连接可以在安全的 HTTPS 协议下进行。 以下是配置 OpenResty 以启用 WSS的基本步骤： 1. **安装 OpenSSL**: 确保您的 OpenResty 安装已包含 OpenSSL 支持。如果尚未安装，可以通过包管理器或源码安装。 2. **配置 Nginx SSL 证书**: 在 Nginx 配置中添加 SSL 证书和私钥，例如： ```nginx server { listen 443 ssl; ssl_certificate /path/to/your/cert.crt; ssl_certificate_key /path/to/your/private.key; # 加密套件和其他SSL选项可以在这里设置 ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:SEED+AES:RSA+EECDH:!aNULL:!MD5; } ``` 3. **启用 WebSocket 配置**: 在 Nginx 或 Lua 过滤器模块（如 OpenResty 的 ngx_openresty）中，启用 WebSocket 支持。比如，在 Nginx 的 `server` 块中添加以下配置： ```nginx location /ws { proxy_pass http://your-backend-endpoint; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header Host $host; proxy_set_header X-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } ``` 这里假设后端应用监听的是 `http://your-backend-endpoint`。 4. **启用 WSS**: 添加 `listen` 语句，指定使用 SSL，如： ```nginx server { listen 443 ssl; # ... 其他SSL配置 ... location /ws { # ... WebSocket配置 ... proxy_protocol on; ssl_protocols TLSv1.2 TLSv1.3; # 如果需要客户端证书验证，可添加类似以下内容： ssl_verify_depth 10; ssl_client_certificate /path/to/client.crt; ssl_verify_mode ssl_verify_peer; } } ``` 5. **启动 Nginx**: 保存配置后，重启或重新加载 Nginx 以应用新配置。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值