棘轮websocket SSL

Question

我读过这篇stackoverflow帖子。不幸的是，我的PAAS支持不使用httpd.conf。他们建议我直接在。htaccess中添加ProxyPass。

关于在httpd.conf文件中添加以下一行，在这里我要告知，我们在服务器上没有使用httpd，因为服务器是基于Debian的，我们使用的是Apache web服务器。我相信您可以在htaccess文件中使用相同的代码行，或者如果您可以咨询开发人员，这将是更好的。

# ProxyPass for Ratchet with SSL
ProxyPass /wss2/ ws://127.198.132.141:8000/

# Preventing the app from being indexed
Header set X-Robots-Tag "noindex, nofollow"

# Use the front controller as index file. It serves as a fallback solution when
# every other rewrite/redirect fails (e.g. in an aliased environment without
# mod_rewrite). Additionally, this reduces the matching process for the
# start page (path "/") because otherwise Apache will apply the rewriting rules
# to each configured DirectoryIndex file (e.g. index.php, index.html, index.pl).
DirectoryIndex app.php

# By default, Apache does not evaluate symbolic links if you did not enable this
# feature in your server configuration. Uncomment the following line if you
# install assets as symlinks or if you experience problems related to symlinks
# when compiling LESS/Sass/CoffeScript assets.
# Options FollowSymlinks

# Disabling MultiViews prevents unwanted negotiation, e.g. "/app" should not resolve
# to the front controller "/app.php" but be rewritten to "/app.php/app".
<IfModule mod_negotiation.c>
    Options -MultiViews
</IfModule>

<IfModule mod_rewrite.c>
    RewriteEngine On
    [...]

不幸的是，添加ProxyPass/wss2/ws://127.198.132.141:8000/会使服务器崩溃，就像.htaccess不正确一样。

我再次查看了服务器级别上的所有设置，其中包括Apache模块和防火墙规则，以使棘轮websockets能够在服务器上运行，我们在防火墙中添加的规则表明所有来自外部的通信都允许在端口8000上进行，我相信这应该足以允许WebSocket的外部连接。

到目前为止，您似乎正在尝试使用不同的端口建立连接（在https的情况下）。因为我们已经审查了服务器的设置和配置，一切似乎都很好。

如果您能让开发人员参与到这个过程中，这样他就能更好地指导您，因为他对代码级别的事情了解得更好，这将是非常感激的。

而将http与ws一起使用则运行良好。

Answer 1

在虚拟主机中添加：

proxypass/wss2/ws://yourdomain.xxx:8888/（尝试使用端口8888）

不要忘记重新启动apache服务

虚拟主机示例：

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerAdmin webmaster@localhost
        DocumentRoot /var/www/html

        <Directory /var/www/html/>
            Options Indexes FollowSymLinks
            AllowOverride All
            Require all granted
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        <IfModule mod_dir.c>
            DirectoryIndex index.php index.pl index.cgi index.html index.xhtml index.htm
        </IfModule>

SSLCertificateFile /etc/letsencrypt/live/yourdomain.xxx/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/yourdomain.xxx/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
ServerName yourdomain.xxx
ProxyPass /wss2/ ws://yourdomain.xxx:8888/
</VirtualHost>
</IfModule>

您可以在这里找到完整的工作示例https://github.com/ratchetphp/ratchet/issues/100