因为线上H5游戏需要加上SSL,不想在原来的Web 服务器和游戏服务器支持SSL,只希望

在Nginx代理集群支持SSL。整体架构如下:

从上图可以看出需要总共涉及到https/http 和wss/ws 协议的转换。百度了网上的解决方案,查到一个通过配置tcp模块的解决方案符合我的想法,但一直不成功。(1. http://stackoverflow.com/questions/12102110/nginx-to-reverse-proxy-websockets-and-enable-ssl-wss; 2. http://www.iyunv.com/thread-41753-1-1.html)。不知道是我这nginx版本(nginx版本:1.8 + nginx_tcp_proxy_module)的原因,还是tcp模块不支持ssl等其它原因。

一直不能建立连接,报WebSocket opening handshake was canceled 错误。如图:

后来看到了官网的教程(http://nginx.org/en/docs/http/websocket.htm, 译文:http://blog.csdn.net/chszs/article/details/26369257)可以通http模块实现wss代理,并且之前https代理已经实现,所以决定尝试下,结果确实OK。在nginx的http模块下增加以下配置即可,直接利用443端口转发:

主要还是发现WebSocket协议和HTTP协议虽然不同,但是WebSocket协议的握手和HTTP是兼容的,它使用HTTP的Upgrade协议头将连接从HTTP连接升级到WebSocket连接。这个特性使得WebSocket应用程序可以很容易地应用到现有的基础设施。例如,WebSocket应用可以使用标准的80和443 HTTP端口,因此可以通过现有的防火墙设施。

最新文章

  1. 深入浅出Redis-redis底层数据结构(上)
  2. 【转】初识CGI
  3. protected(C# 参考)
  4. C# ASP .NET WEB方向和WPF方向,我该如何去选择
  5. 车牌识别LPR(七)-- 字符特征
  6. (转)INSTALLSHIELD 2010 预安装组件和软件
  7. 如何在Linux桌面环境下自动启动程序?
  8. 10.10_魔兽账号,OSC代码托管演示,研究SQL别忘记了,git
  9. C++ Primer 5th 第1章 开始
  10. Rhythmbox乱码的解决的方法
  11. poj 2593 Max Sequence(线性dp)
  12. No architectures to compile for (ONLY_ACTIVE_ARCH=YES, active arch=arm64, VALID_ARCHS=armv7 armv7s)
  13. date——sql查询
  14. javascript 对象-13
  15. redhat linux/CentOS 6/7 如何关闭防火墙?
  16. valgrind安装与使用
  17. js的call和apply拾遗
  18. SmartCode.ETL 这不是先有鸡还是蛋的问题!
  19. sqlserver 存储过程返回游标的处理
  20. java高级 - java利用listener实现回调,即观察者模式

热门文章

  1. Java+HTML5 试题 云南农业职业技术学院 - 互联网技术学院
  2. 使用.NET 6开发TodoList应用(17)——实现数据塑形
  3. .net core系列源码地址介绍
  4. Spring 处理请求和响应相关的注解
  5. js 盒子逐渐缓慢移动效果
  6. 通过 v-once 创建低开销的静态组件
  7. 怎样安装python的 模块、 包、 库方法总结
  8. linux(CentOS7) 之 MySQL 5.7.30 下载及安装
  9. CentOS7 安装mysql并解决安装慢的问题
  10. java中的spi