程序人生网站首页 程序人生

workerman-常見問題-創建wss服務-直接用Workerman开启SSL

发布时间：2022-01-06 23:19:17编辑：雪饮阅读（）

前面折騰了很多次websocket服務端監聽，但是都只是支持ws而不支持wss。

那麽wss的支持也有多種創建方式，這裏以直接使用workerman的方式來演示下。

你可以有ssl證書，但這裏以自簽證書來演示。

在Linux下自签ssl证书

提醒：本文最后更新于 1170 天前，文中所描述的信息可能已发生改变，请谨慎使用。

Linux下如何自签SSL证书呢，其实很简单，几行命令而已，首先你必需确保你的服务器上安装了openssl，如果没有安装，还得先安装openssl，安装命令如下：

yum install -y openssl

安装好openssl后，继续执行以下命令：

openssl genrsa -des3 -passout pass:x -out ssl.pass.key 2048

openssl rsa -passin pass:x -in ssl.pass.key -out ssl.key

openssl req -new -key ssl.key -out ssl.csr

在执行上面的第三个命令时，会提示填写一些信息，可以填，也可以不填，反正是自签证书，无所谓。想填就好好填吧，不想填就一路回车即可。

最后生成key:

openssl x509 -req -days 3650 -in ssl.csr -signkey ssl.key -out ssl.crt

至此结束，如果需用到自签证书，调用crt文件和key文件即可，如：

<?php
use Workerman\Worker;
use Workerman\Connection\TcpConnection;
require_once __DIR__ . '/vendor/autoload.php';

// 证书最好是申请的证书
$context = array(
    // 更多ssl选项请参考手册 http://php.net/manual/zh/context.ssl.php
    'ssl' => array(
        // 请使用绝对路径
        'local_cert'        => '/www/wwwroot/www.fpm.com/ssl.crt', // crt或pem文件
        'local_pk'          => '/www/wwwroot/www.fpm.com/ssl.key',
        'verify_peer'       => false,
        'allow_self_signed' => true, //如果是自签名证书需要开启此选项
    )
);
// 这里设置的是websocket协议（端口任意，但是需要保证没被其它程序占用）
$worker = new Worker('websocket://0.0.0.0:443', $context);
// 设置transport开启ssl，websocket+ssl即wss
$worker->transport = 'ssl';
$worker->onMessage = function(TcpConnection $con, $msg) {
    $con->send('ok');
};

Worker::runAll();

實例運行多次並於前端有交互時如：

[root@localhost www.fpm.com]# /usr/local/php734/bin/php ssl.php start

Workerman[ssl.php] start in DEBUG mode

------------------------------------------- WORKERMAN -------------------------------------------

Workerman version:4.0.22 PHP version:7.3.4

-------------------------------------------- WORKERS --------------------------------------------

proto user worker listen processes status

ssl root none websocket://0.0.0.0:443 1 [OK]

-------------------------------------------------------------------------------------------------

Press Ctrl+C to stop. Start success.

SSL handshake error: stream_socket_enable_crypto(): SSL operation failed with code 1. OpenSSL Error messages:

error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown