发表新帖

无法使用wss，ws可以，请问还有什么地方需要配置？

证书为阿里云免费证书，使用443端口https网页能正常访问
测试环境
centos7 ，apache ， php7.2   ， swoole2.0.12 ， 客户端使用chrome浏览器
swoole编译时已添加 openssl 项 （debug也添加了）
测试时
     客户端，使用证书签发的域名访问的页面，wss也是使用证书签发的域名，网页端口是443，wss是另一个
     服务端，使用0.0.0.0，localhost,证书签发域名  都试过，
                 $config = [
                       'ssl_cert_file' => __DIR__.'/config/ssl.pem', // 这里写的是绝对路径
                       'ssl_key_file' => __DIR__.'/config/ssl.key', //绝对路径
                 ];
                 $server->set($config);
                 两个证书都可以使用file_get_contents读取到，这个应该算有权限吧？
                根据 https://wiki.swoole.com/wiki/page/318.html 
                文件必须为PEM格式，不支持DER格式，可使用openssl工具进行转换，这是文档上的一句话
                阿里云给的证书中，是pem和key的后缀，ssl_cert_file这个项我填的是公钥，ssl_key_file这个我填的是私钥（这个是.key，不知道是不是这个影响的）
      结果是：failed: WebSocket opening handshake timed out  握手超时，我自己添加 handshake 方法也一样，没有调用回调方法

最后调试的结果是，服务启动后，根本没有使用ssl
     在我对文档的理解中，配置ssl_cert_file，ssl_key_file两个参数之后，应该是使用ssl来处理交互数据，实际上没有
     我仍然可以使用ws连接正常连接（不管是从证书签发的域名网页还是本地，或是swoole客户端）
     翻看论坛的几个帖子有2015年的需要添加其他参数来开启ssl ， 但是现在文档里面没有了
     我还漏了什么地方需要配置？服务器也有配置吗？或者是我得把私钥的.key转成.pem？能转吗？

发布于5年前 · 1 次浏览 · 来自提问

喵

喵、小泽等233人觉得很赞