Security websocket JS with Python?

Question

[MrFavour]

Добрый день!

Есть websocket сервер на python3 и клиент на JS

Обычное соединение ws://localhost:8765 на локалке подключается и работает, но на VPS с HTTPS не работает

Пример сервера:

ssl_context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
ssl_context.load_cert_chain(certfile="/etc/letsencrypt/live/mysite.ru/fullchain.pem", keyfile="/etc/letsencrypt/live/mysite.ru/privkey.pem")

start_server = websockets.serve(server.ws_handler, 'localhost', 8765, ssl=ssl_context)

Пробовал и самоподписанные сертификаты , тоже не фурычит

localhost_pem = Path(__file__ + "/../ssl/certificate.pem").resolve()
localhost_key = Path(__file__ + "/../ssl/key.pem").resolve()

На JS все просто

socket = new WebSocket("wss://"+location.host+":8765");

Сервер запускается и работает без ошибок, но клиент не подключается
Возвращает code: 1006

Comments

[di]

а зачем вам локально ssl? я бы работал локально по ws, а wss уже на продовых средах

let wsSchema;
    if (document.location.protocol === "http:") {
        wsSchema = "ws:";
    } else if (document.location.protocol === "https:") {
        wsSchema = "wss:";
    }
    let ws = new WebSocket(wsSchema + "//" + document.location.host + "/entry");

а на продовой среде развернул бы nginx с сертификатом и https и трафик бы через него проксировал

Answer 1

[Стефан]

Я конечно не эксперт, но логично предположить

start_server = websockets.serve(server.ws_handler, 'localhost', 8765, ssl=ssl_context)

что вы не можете подрубиться к localhost из вне, попробуйте заменить localhost на 0.0.0.0

P.S: Либо проксируйте запросы на localhost, с помощью того же Nginx

Comments

[MrFavour]

Да, спасибо. Решило проблему, с самоподписанными сертификатами не работает а с letsencrypt все супер)