WebSocket 结合 Nginx 实现域名及 WSS 协议访问-Nginx配置

特别提示：本人博客部分有参考网络其他博客，但均是本人亲手编写过并验证通过。如发现博客有错误，请及时提出以免误导其他人，谢谢！欢迎转载，但记得标明文章出处：http://www.cnblogs.com/mao2080/

1、基本配置

     upstream mqttServer {
        server mqttserverip1:8882 weight=1;
        server mqttserverip1:8882 weight=1;
        #check interval=3000 rise=2 fall=5 timeout=1000;
    }
    
    server {
        listen       443 ssl;
        server_name  localhost;
        ssl on; //如果是Linux版本nginx需要配置此项，Windows版本nginx不需要配置
        ssl_certificate      E:/project/nginx-1.13.6/certfile/pc.crt;
        ssl_certificate_key  E:/project/nginx-1.13.6/certfile/pc.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        location /mqtt {
            proxy_pass http://mqttServer;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
        }
    }

2、为什么需要用wss?

Websocket使用 ws 或 wss 的统一资源标志符，类似于 HTTP 或 HTTPS，其中 wss 表示在 TLS 之上的 Websocket ，相当于 HTTPS 了。如：

ws://example.com/chat
wss://example.com/chat

默认情况下，Websocket 的 ws 协议使用 80 端口；运行在TLS之上时，wss 协议默认使用 443 端口。其实说白了，wss 就是 ws 基于 SSL 的安全传输，与 HTTPS 一样样的道理。

如果你的网站是 HTTPS 协议的，那你就不能使用 ws:// 了，浏览器会 block 掉连接，和 HTTPS 下不允许 HTTP 请求一样。

3、注意事项

需要做好CA证书，证书需要写入指定的域名，不然会有问题。

4、参考网站

http://www.cnblogs.com/mafly/p/websocket.html