Какие сертификаты нужно указать для ssl на websocket?

Question

[ddddd tttt]

ssl_certificate /etc/nginx/ssl/private.crt;
ssl_certificate_key /etc/nginx/ssl/private.key;

Есть такие, выдаёт ошибку 1015.

err := http.ListenAndServeTLS(":8081",
    "/etc/nginx/ssl/private.crt",
    "/etc/nginx/ssl/private.key", nil)
if err != nil {
    fmt.Println(err.Error())
}

Answer 1

[Александр Павлюк]

Ровно такие же, как и не на вебсокет.
Если у вас nginx всё равно есть в цепочке, то легче доверить https ему, а на бэкенд переправлять через

client_max_body_size 0;
proxy_http_version 1.1;
proxy_pass http://your.websocket.backend/;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";

Comments

[ddddd tttt]

Александр Павлюк, nginx есть, только не получается пробросить запрос через него.
Это уже прописано.

[Александр Павлюк]

ddddd tttt, попробуйте как я написал, без параметров upgrade вебсокеты работать не будут, ибо nginx по-умолчанию не позволить апгрейдануть соединение с http на вебсокет.

[ddddd tttt]

запрос с wss, заголовки уже прописаны на nginx

[Александр Павлюк]

у меня ровно такой набор параметров успешно работает в данный момент именно с wss

[Александр Павлюк]

Когда через nginx пробрасываете, бэкенд ведь по простому http отдаёт данные? Там https не надо.

[ddddd tttt]

Александр Павлюк ,то есть у вас до nginx идут данные по защищенном соединению, а уже перенаправляет по обычному?

[ddddd tttt]

Александр Павлюк , и TLS нету ?

[ddddd tttt]

Александр Павлюк, да на беки http

[ddddd tttt]

[Александр Павлюк]

ddddd tttt, да, до nginx идёт https, а nginx с бэком общается по простому http. Если вы пытаетесь между nginx и бэком https сделать, то проблема как раз в этом.

[ddddd tttt]

Александр Павлюк, нет ,с беком обычный http был.

[Александр Павлюк]

Ошибка хоть какая возникает? На сервере или на клиенте? Какой текст?

[ddddd tttt]

Александр Павлюк, сейчас убрал TLS. Ошибка 1006
failed: Error in connection establishment: net::ERR_SSL_PROTOCOL_ERROR

[Александр Павлюк]

А голый вебсокет, не https, напрямую на бэкенд проходит успешно?

[ddddd tttt]

Александр Павлюк ,Да