Не коннектит сокет к WSS?

Question

[s2sk1337]

Всем привет. Извиняюсь за столько глупый вопрос... Но не получается сделать WSS (при этом HTTPS на сайте нормально работает) соединение сокета... Может где-то что-то не так написал, не селен в настройке сервера.

Прокси -


Сокет (Ratchet PHP) -

$server = IoServer::factory(
        new HttpServer(
            new WsServer(
                new messages()
            )
        ),
        8880
    );

JS WebSocket -

var socket = new WebSocket("wss://"+ URL_SITE + ":8880/ws/");

Comments

[Борис Сёмов]

А полный-то конфиг прокси? Или хотя бы секцию, которая слушает 8080 порт...

Answer 1

[Wexter]

var socket = new WebSocket("wss://"+ URL_SITE + "/ws/");

и на сервере настройте https на 443 порт аналогично http на 80 порту

Comments

[s2sk1337]

а тут какой порт писать?

$server = IoServer::factory(
        new HttpServer(
            new WsServer(
                new messages()
            )
        ),
        8880
    );

Если пишу 443 - лезут ерроры

[Борис Сёмов]

Тут не важно какой - тот же, куда прокси ходит.

[s2sk1337]

так, а на сервере писать в прокси дописывать /ws/ ?

proxy_pass "localhost:8880/ws/";

Или просто прокси на 8880 порт?

[Wexter]

s2sk1337, на сервере без /ws/

[s2sk1337]

Wexter, а для того чтобы слушать 443 порт нужно всего лишь добавить

listen 443;

?

[Wexter]

s2sk1337, https://nginx.ru/ru/docs/http/configuring_https_se...

[s2sk1337]

Wexter, а где найти файлы с секретным ключом? я просто нажал в настройках VPS получить HTTPS и он на сайте появился...

[Wexter]

s2sk1337, тогда у вас поидее уже должен быть конфиг с включенным https, прописывайте location /ws/ туда

[Илья Герасимов]

Wexter, тут ненужно ничего прописывать/дописывать, если nginx сконфигурирован так, что нормально проксирует https? то и заголовки под wss? он проксирует так же хорошо, /ws/ это правило избыточно. тут дело в том, что человеку скорее всего нужно зайти на фл и купить 15 минут у более-менее админа и еще забыть про панели управления и изначально делать все ручками, ведь только тогда можно понимать как оно вообще работает.

[s2sk1337]

Илья Герасимов, дело в том что WS работает прекрасно, а WSS выбивает таймаут еррор. Вот и думаю прокси сделать, может тогда заработает.

[Илья Герасимов]

upstream megaproxy {
	server 127.0.0.1:8000;
	keepalive 64;
}

server {
	listen 443 ssl http2;
	server_name domain.net;

	ssl on;
	ssl_certificate /etc/..../fullchain.pem;
	ssl_certificate_key /etc/....../key.pem;

	# static files
	root /home/username/app/public/;

	access_log /home/username/logs/access.log;
	error_log /home/username/logs/error.log;

	location @proxy {
		proxy_http_version 1.1;

		proxy_pass http://megaproxy;
		proxy_redirect off;

		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection 'upgrade';
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $http_host;
		proxy_set_header X-NginX-Proxy true;
	}

	location / {
		try_files $uri @proxy;
	}
}

Вот так выглядит самый простой конфиг nginx ищи чего не хватает пробуй дописать себе, может поможет.

Answer 2

[RidgeA]

Сервер слушает :80 порт (это НЕ ssl соединение)
соотвественно коннектится надо к /ws без порта

Comments

[Борис Сёмов]

Ну это в этом кусочке конфига. Есть же ещё как минимум для 443 порта, где отвечает сайт по ssl по утверждению автора... Так что лучше, наверное, подождать конфига целиком...
А так, да, прям две ошибки 8080 вместо 80 и wss вместо ws;