Apache+Node.js+Socket.io+CloudFlare//SSL错误

Question

我试图使用Cloudflare为CDN/保护运行带有Node.js+Socket.io的Apache，但是出了问题。

<VirtualHost *:80>
    ServerName      play.example.me
    ServerAlias     example.me
    DocumentRoot    /home/web/
    AccessFileName  .htaccess

    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    ProxyRequests off

    <Location /socket.io>
        ProxyPreserveHost On
        ProxyPass           ws://localhost:8080/socket.io/
        ProxyPassReverse    ws://localhost:8080/socket.io/
    </Location>
</VirtualHost> 

我用来在node.js上创建服务器的代码是

var app      = new express();
var options = {
        key:    fs.readFileSync("/etc/letsencrypt/live/play.example.me/privkey.pem"),
        cert:   fs.readFileSync("/etc/letsencrypt/live/play.example.me/cert.pem"),
        ca:     fs.readFileSync("/etc/letsencrypt/live/play.example.me/chain.pem"),
        requestCert:        false,
        rejectUnauthorized: false
    };

var server      = require("https").createServer(options, app);
var io          = require("socket.io").listen(server, { serveClient: false });

我实际上是在使用ProxyPass来处理子域“API”。传递给node.js/express：

<VirtualHost *:80>
    ServerName      api.example.me
    ServerAlias     example.me

    ProxyRequests off

    <Proxy *>
        Order deny,allow
        Allow from all
    </Proxy>

    <Location />
        ProxyPass           http://localhost:8080/
        ProxyPassReverse    http://localhost:8080/
    </Location>
</VirtualHost>

这是工作的，但webosocket不是。没有Apache（直接在Express上运行），所有工作都很好，包括WebSocket。但是，我也需要运行Apache，因为网站是用PHP编写的。

Answer 1

您可以使用Apache模块mod_proxy_wstunnel将ProxyPass与WebSocket通信一起使用，例如：

ProxyPass "/ws2/"  "ws://echo.websocket.org/"
ProxyPass "/wss2/" "wss://echo.websocket.org/"

也就是说，实际上并不需要通过Apache代理websocket通信。它使用不同的端口到HTTP(S)流量，因此没有真正的必要。您应该能够使用像socket.io这样的库，然后就可以走了。