Wss Webserver 无法使用自签名密钥正常工作

Question

我使用 php React 和 Ratchet 创建了一个 PHP 安全 websocket (wss) 服务器。我只有一个自签名证书，因为我目前只是尝试将我的服务器用作应用程序的后端，所以我不需要域名，因为它仅供应用程序访问，而不是供人们访问直接，因此必须为此订阅域名似乎是浪费金钱，而且在获得受信任的 ssl 证书之前我需要一个域名，无论如何我拥有服务器。话虽如此，这是我的代码

安全套接字server.php：

<?php

use React\Socket\SecureServer;

require dirname(__DIR__) . '/vendor/autoload.php';

require 'Pool.php';

$loop = React\EventLoop\Factory::create();

$webSock = new React\Socket\Server('0.0.0.0:<my_port>', $loop);

$webSock = new React\Socket\SecureServer($webSock, $loop, [

    'local_cert'        => '<my_ssl_cert_path>.pem',

    'local_pk'          => '<my_ssl_cert_key>.key',

    'allow_self_signed' => TRUE,

    'verify_peer' => TRUE,

    'allow_self_signed' => TRUE

]);

$webServer = new Ratchet\Server\IoServer(

    new Ratchet\Http\HttpServer(

        new Ratchet\WebSocket\WsServer(

            new Pool()

        )

    ),

    $webSock,

    $loop

);

$webServer->run();

我跑

php secure-web-socket.php

我尝试从 Android 连接到它，但出现“握手失败”

另外，当我跑

./testssl.sh <my_host_ip>:<my_port>

我得到：

<my_host_ip>:<my_port> doesn't seem to be a TLS/SSL enabled server

如果我使用：

 ./testssl.sh <my_host_ip>:443

我实际上得到的结果表明它是一个启用了 TLS/SSL 的服务器。

在我的 nginx 文件中，我有：

server {

        listen 80 default_server;

        listen [::]:80 default_server;

        # SSL configuration

        #

        listen 443 ssl default_server;

        listen [::]:443 ssl default_server;

        include snippets/<my_certificate_config_file>.conf;

        root /usr/share/nginx/html;

        # Add index.php to the list if you are using PHP

        index index.php index.html index.htm index.nginx-debian.html;

并重新启动了 nginx，但这导致我在https://my_host_ip/下的网页无法连接。而且，加上该解决方案，即使它有效，也只允许我在一个端口上安全地运行我的套接字服务器，而不是任何可用的端口。

我如何让这个工作？

更新：

我通过了这些问题，但现在正在处理 android 得到“预期 101，收到：500”

Answer 1

所以，我设法让它一切正常。首先，对于握手失败的部分，我可能有错误的路径：&nbsp;'local_cert'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=>&nbsp;'<my_ssl_cert_path>.pem',&nbsp; &nbsp;'local_pk'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;=>&nbsp;'<my_ssl_cert_key>.key',因为我创建了一个新的证书和密钥并使用了它们，并且我在 android 客户端使用的tech.gusavila92.websocketclient.WebSocketClient&nbsp;` 类中通过了“握手失败”错误。在那之后，我在 WebSocket 类中出现了“预期 101，得到 500”错误。我做了一些挖掘，发现这是因为我不能使用new WebSocketClient("wss://ip-address:port");，但我必须使用new WebSocketClient("wss://ip-address:port/");，注意额外的斜线。这是理由。显然头的第一行是使用“GET raw_url 1.1”构建的，如果没有斜线，则会得到“GET HTTP/1.1”，但 PHP Guzzle 想要看到“GET / HTTP/1.1”，而不是“ GET HTTP/1.1"，或者在解析标头时抛出异常。在这种情况下，raw_url 是 :port 之后的所有内容，所以如果你不加“/”，你会得到一个空白的 raw_url，所以你会得到“GET HTTP/1.1”，但是如果你在后面加一个斜杠，你会得到“GET / HTTP/1.1"