Включить защищённое подключение для websocket?

Question

[OneTwoThreeFourFive]

Я открыл порт 8443 и использую wss для подключения в js к websocket. Подключение работает. Как проверить, что соединение защищено (как https)?

Является ли порт 8443 защищённым, как 443 или нужны дополнительные настройки?
Если нет, как открыть порт похожий на 443 для websocket?
Можно ли подключить websocket и веб сервер на один порт, и надо ли так делать?
К какому порту вы подключаете websocket (wss)?

Answer 1

[ky0]

Сам по себе порт не гарантирует ничего, как настроите веб-сервер - так и будет. Проверить можно, например, с помощью curl`а в verbose-режиме.

У нас никаких отдельных портов для WS не используется (потому что зачем?), всё на стандартном 443, просто отдельный урл типа /app_ws.

Comments

[OneTwoThreeFourFive]

Подскажите, пожалуйста, настройку для отдельного url или название, чтобы я попробовал найти. Очень мало знаком с серверной часть в данный момент

[ky0]

OneTwoThreeFourFive, у нас весь HTTP прикрыт нгинксом, в том числе и вебсокеты.

Кусок конфига, который отвечает за ws примерно такой:

upstream websocket {
        server 10.1.2.3:8887;
        keepalive 8; 
        }    

server {  
        listen 443;
...
        location /app_ws {

                proxy_pass http://websocket;          
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection "upgrade";
        }
}