使用自簽名證書的安全websocket

Question

我想使用安全的Websockets來提高成功率。 我不需要加密。

我想在使用帶有自簽名證書的安全Websockets（wss：//example.com）時看到警告嗎？ 我用Chrome 10試過了，我沒有看到警告，也沒有要求我接受證書。它只是工作。

這是一個鉻的錯誤或預期的行爲？ 我將來能否使用自簽名證書？

感謝

Answer 1

沒錯，這就是Chrome瀏覽器的當前行爲，但我不希望它繼續在未來的政策。在firefox 4中（如果您在about：config中啓用WebSockets），您將收到關於證書的警告。要批准證書，您可能還必須在瀏覽器中輸入WebSockets URL（用https替換wss）並在那裏首先批准（因爲來自WebSockets連接的有關自簽名證書的警告可能不會讓您有機會批准它）。

我期望所有的瀏覽器都能收斂到正確的行爲，即拋出一個允許自簽名證書被批准的警告對話框。

Answer 2

自v19（http://crbug.com/53836）以來Chrome自我簽名證書被拒絕。如果您嘗試連接到使用自簽名證書的wss網址，則該請求將被無聲中止。
要允許使用自簽名證書，與--ignore-certificate-errors標誌，E，G Chrome啓動：

chromium --user-data-dir=/tmp/whatever --ignore-certificate-errors 

據我所知，有沒有辦法讓火狐接受WSS您的自簽名證書。因此，只需使用ws://即可在Firefox中進行測試。如果您正在測試通過HTTPS的Web應用程序，那麼你必須切換偏好允許（不安全）ws://的URL連接：

1. 訪問about:config
2. 設置network.websocket.allowInsecureFromHTTPS到true

Answer 3

我得到它的工作通過以下這一點：

https://github.com/einaros/ws/blob/master/test/WebSocketServer.test.js#L514

網絡首先生成自簽名的證書：

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 100 -nodes 

然後由快遞應用程序中使用創建httpsServer節點的內置HTTPS服務器：

var privateKey = fs.readFileSync('sslcert/key.pem', 'utf8'); 
var certificate = fs.readFileSync('sslcert/cert.pem', 'utf8'); 

var credentials = {key: privateKey, cert: certificate}; 
var express = require('express'); 
var app = express(); 

//... bunch of other express stuff here ... 

//pass in your express app and credentials to create an https server 
var httpsServer = https.createServer(credentials, app); 
httpsServer.listen(8443); 

然後設置你的WebSocket服務器（諷刺的是，這將使用相同的端口作爲HTTP服務器，我不知道這一點，但我猜測協議可以共享端口？ - 這讓我有一段時間）。

var WebSocketServer = require('ws').Server; 
var wss = new WebSocketServer({ 
    server: httpsServer 
    }); 

wss.on('connection', function connection(ws) { 
    ws.on('message', function incoming(message) { 
    console.log('received: %s', message); 
    }); 

    ws.send('something'); 
}); 

現在瀏覽到https://0.0.0.0:8443服務器並接受Chrome中的自簽名證書。然後，websockets現在應該在瀏覽器上工作。

打開Chrome devtools控制檯和類型：

var ws = new WebSocket('wss://0.0.0.0:8443'); 
ws.send('foo'); 

....或任何主持人：您用於httpsServer端口，這裏的關鍵是你使用wss://協議

在您的節點快遞網絡服務器，你應該看到一條消息記錄到控制檯。先從node ./server.js

http://www.chovy.com/web-development/self-signed-certs-with-secure-websockets-in-node-js/