使用nginx反向代理加密websocket (wss)

对于普通的websocket(非加密)服务器端直接处理就可以,可以用Go或者Nodejs等等做服务端。对于加密的,那么服务端需要配置证书。

那么如果你想省掉服务端的改动,其实也可以在代理层做一些工作,让nginx来处理SSL部分,然后通过upstream使用普通的ws协议即可。

这样的好处就是可以让服务端更轻松,还有一点就是可以利用nginx的负载均衡来分配多个后端服务实体。

具体配置方法:

map $http_upgrade $connection_upgrade {

    default upgrade;

    '' close;

}

# 以上配置是用来实现的,map的用法可以参照

http://www.ttlsa.com/nginx/using-nginx-map-method/

upstream websocket { 

    server 192.168.1.88:8082;

server { 

    listen 443 ssl;

    server_name test.com;

    ssl_certificate *.crt;

    ssl_certificate_key *.key;

#证书和配置文件在同级目录不用加路径

    access_log logs/test.access.log  main;

    location / {

        proxy_pass http://websocket;

        proxy_set_header X-Real-IP $remote_addr;

        proxy_set_header Host $host;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;


        proxy_set_header Upgrade $http_upgrade;

        proxy_set_header Connection "upgrade";

    } 

}

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

友情链接更多精彩内容