在 Java 中创建安全 Websocket (wss) 服务器

Question

我的主要目标是在安全网站上维护 TLS。我目前在https 网站上运行ws，Chrome 中的“SSL 锁定”显示为红色/损坏，因为我使用的是来自https 网站的未经身份验证的源。我需要保护 WebSocket 以保留 SSL 锁。

我一直在网上搜索有关如何在 Java（服务器）和 JavaScript（客户端）中实现 wss 的示例，但我似乎找不到任何可以使用的东西。我已经看到了一些关于如何创建 SSL 服务器的示例（我确实拥有 TLS/SSL 连接所需的证书），但我不确定如何将其转换为 wss。

如果有人能提供如何在 Java 中使用 wss 的示例，我将不胜感激。

Answer 1

安全的 websocket 可以为 web 服务器使用标准的 SSL 证书。例如，您可以在 Tomcat 中执行此操作，或者在浏览器和 Java 服务器之间使用带有 mod_proxy_wstunnel 的 Apache。