通过 PHP 使用安全 Websocket - 加密握手

Question

我读到（安全）Websocket 使用与 HTTP(S) 协议相同的端口。 但是，我的 PHP Websocket 服务器收到来自客户端的加密握手，我正在监听 12345 端口上的打开连接。

我的系统通过非安全 websocket 运行良好，但我需要添加安全功能，但我不明白为什么我会收到这些加密握手。多亏了 OSI 模型，这对我来说是透明的......

如果我配置 apache 来激活 SSL 引擎并监听 12345 端口。我将无法再次为我的 PHP Websocket 服务器使用此端口，因为它将处于“已使用”状态......或者我忘记了一些东西......

我迷路了:(

编辑：

这是我的安全 websocket 标头（使用 wss://）：

Request URL:wss://localhost:12345/

这里是我的简单 websocket 标头（使用 ws://）：

Request URL:ws://localhost:12345/ Request Method:GET Status Code:101 Switching Protocols Request Headersview source Connection:Upgrade Host:localhost:12345 Origin:http://localhost Sec-WebSocket-Extensions:x-webkit-deflate-frame Sec-WebSocket-Key:wovBDvKiKdy/+0Y2BQPr9w== Sec-WebSocket-Version:13 Upgrade:websocket (Key3):00:00:00:00:00:00:00:00 Response Headersview source Connection:Upgrade Sec-WebSocket-Accept:1ao7ngQG4LAa3JxFibyvoocbSAM= Upgrade:websocket (Challenge Response):00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

为什么我在没有安全连接的情况下获得更多？

Answer 1

我读到（安全）Websocket 使用与 HTTP(S) 协议相同的端口

默认情况下，是的 - 但您可以通过 URL 覆盖两者中的端口，请考虑：

http://www.example.com:443/
https://www.example.com:8080/
http://www.example.com:12345/

如果其他东西已经在监听特定的端口/地址，那么你不能在那里运行第二台服务器 - 所以如果你的网络服务器已经在监听端口 443 (https)，​​你将无法运行单独的 websocket服务器在同一个端口上。

只需将 HTTPS 服务器留在 443，然后在 12345 运行 ssl ws 服务器即可。

---

刚刚看到你的最后一条评论。

SSL 不仅仅与您监听的端口有关 - 流量是加密的。如果你想处理 wss 流量，那么你需要一个支持 SSL 的服务器。有多种实现方式，这取决于您如何实现当前服务器。