如何在一台服务器上同时部署wss和https吗? 都用443端口

求助问答
1

如题，只有一台服务器，原项目跑在tomcat下，tomcat里配置了https，没有用nginx代理，现在需要用到wss，请问能办到吗，合理的做法是怎样最好呢？

2

我jio得应该是可以的吧。把Tomcat的端口改成其他的，不要用443

# 反向代理业务
server {
	listen 443 ssl;
	server_name api.springboot.io;

	ssl_certificate      /usr/local/ssl/springboot/springboot.pem;
	ssl_certificate_key  /usr/local/ssl/springboot/springboot.key;

	location / {
		proxy_pass https://127.0.0.1:8081; # https服务的后端
		proxy_connect_timeout 600;
		proxy_read_timeout 600;
	}
}
# 反向代理Websocket
server {
	listen 443 ssl;
	server_name ws.springboot.io;

	ssl_certificate      /usr/local/ssl/springboot/springboot.pem;
	ssl_certificate_key  /usr/local/ssl/springboot/springboot.key;

    proxy_http_version 1.1;        
    proxy_set_header Upgrade $http_upgrade;
	proxy_set_header Connection "upgrade";

	location / {
		proxy_pass http://127.0.0.1:8082; # http服务的ws
		proxy_connect_timeout 600;
		proxy_read_timeout 600;
	}
}
3

nginx要用ssl的话，得自己配置ssl证书。 :joy: 而且上面这个配置，是我的的理论。没实践过。

4

k哥，但是有一个问题，证书和域名只有一个，所以俩项目在同一个tomcat下。部署在服务器创建webscoket连接就报 Error in connection establishment: net::ERR_SSL_PROTOCOL_ERROR

原有的https项目没问题

5

俩项目都是war包，部署在同一个Tomcat，这个Tomcat开启了ssl。一个项目是http服务，一个项目是websocket服务？

6

对，是这个意思 :joy:

7

那不会冲突啊。。俩项目都在一个Tomcat里面，这个Tomcat配置好ssl就是了。
不同项目，用不同的uri区分应该没问题啊。

8

请求api

https://springboot.io/project1/login

请求websocket

wss://springboot.io/project2/channel
9

其实ssl证书 如果支持泛域名的话 同一个nginx 可以多个443 不同 servername公用的，不支持的话就会提示 证书有风险

10

难就难在这证书是单域名证书，你的逻辑和理论我也设想过，可上了服务器才发现貌似不是这回事，我创建socket我的端口是另外的端口

11

哦，你的ws服务。并不是Tomcat提供的？而是自己实现的。。。那够呛了。

12

还以为原先的服务是直接外面弄得https :see_no_evil: 弄在tomcat里面多鸡肋 :hear_no_evil: tomcat自定义加密后，后面换证书换机器都起不来了，我们接触到一个 tomcat直接和服务器文件加密绑定，显卡服务器参数都绑定了

1 Like