当前位置: 首页 > 文档资料 > WorkerMan 3.x 手册 >

常见问题 - 传输加密-ssl/tsl

优质
小牛编辑
129浏览
2023-12-01

问:

如何保证和Workerman之间通讯安全?

答:

比较方便的做法是在通讯协议之上增加一层SSL加密层,比如wss、https协议都是基于SSL加密传输的,非常安全。Workerman自身支持SSL(需要Workerman>=3.3.7),只需要设置下属性即可开启SSL。

当然开发者也可以基于某些加解密算法实现一套自己的加解密机制。

Workerman开启ssl方法如下:

准备工作:

1、Workerman版本不小于3.3.7

2、PHP安装了openssl扩展

3、已经申请了证书(pem/crt文件及key文件)放在了/etc/nginx/conf.d/ssl下

代码:

  1. <?php
  2. require_once __DIR__ . '/Workerman/Autoloader.php';
  3. use WorkermanWorker;
  4. // 证书最好是申请的证书
  5. $context = array(
  6. 'ssl' => array(
  7. 'local_cert' => '/etc/nginx/conf.d/ssl/server.pem', // 也可以是crt文件
  8. 'local_pk' => '/etc/nginx/conf.d/ssl/server.key',
  9. 'verify_peer' => false,
  10. )
  11. );
  12. // 这里设置的是websocket协议,也可以http协议或者其它协议
  13. $worker = new Worker('http://0.0.0.0:443', $context);
  14. // 设置transport开启ssl
  15. $worker->transport = 'ssl';
  16. $worker->onMessage = function($con, $msg) {
  17. $con->send('ok');
  18. };
  19. Worker::runAll();