Cloudflare 错误 525（如果尝试通过 https 端口连接）websocket

Question

我目前正在尝试测试基于 websocket 的 php 聊天。 https://github.com/sanwebe/Chat-Using-WebSocket-and-PHP-Socket

这就是我目前正在尝试的测试。但我使用的是 cloudflare，通常使用 cloudflare 应该可以正常工作，但我总是得到

Error 525
SSL handshake failed

当我尝试这样访问它时： https://example.com:2096/chat/server.php

& 如果我尝试使用 chat ofc，结果相同。但这是针对每个使用 https 端口的域，8443 相同的结果等

我正在使用“完全（严格）”模式并且我安装了 cloudflare 安装的签名证书，所以我真的不知道问题出在哪里，使用 wss 并且当我禁用 SSL 时它起作用了，但是我想让它通过 SSL ofc 工作。

不使用 https 端口访问我的网站工作正常，所以它不能是“严格”模式，测试正常“完整”和灵活但结果相同。

提前感谢您的帮助。

编辑--

config (site infinite loading)

error log file

Answer 1

那是你可能遗漏了 SSLProxyCACertificateFile 指令。

我使用 Socket.io 和 Nodejs 直接从我们的生产服务器获取此配置。我认为这可能会有所帮助。

<VirtualHost *:443>
        ServerName exmample.com
        ServerAlias www.exmample.com
        ServerAdmin admin@exmample.com
        DocumentRoot /var/www/exmample.com

        LogLevel debug  ssl:info
        SSLEngine on
        SSLCertificateFile /path/to/cert
        SSLCertificateKeyFile /path/to/key

        SSLVerifyClient require
        SSLVerifyDepth 1
        SSLCACertificateFile /etc/apache2/ca/origin-pull-ca.pem

        SSLProxyEngine on
        SSLProxyCACertificateFile /etc/apache2/ca/origin-pull-ca.pem


        RewriteEngine on
        RewriteCond ${HTTP:Upgrade} websocket [NC]
        RewriteCond ${HTTP:Connection} upgrade [NC]
        RewriteRule .* "wss:/localhost:2096/" [P,L]
  
        #Redirecting websocket traffic
        ProxyPass /shut / wss://localhost:2096/shut
        ProxyPassReverse /shut wss://localhost:2096/shut

        #Redirecting http traffic
        ProxyPass / http://localhost:2096/shut
        ProxyPassReverse / http://localhost:2096/shut
   


        ErrorLog ${APACHE_LOG_DIR}/exmaple_error_https.log
        CustomLog ${APACHE_LOG_DIR}/example_access_https.log combined

</VirtualHost>

Answer 2

通过在我的 httpd-ssl.conf

中添加来修复它

SSLVerifyClient require
SSLVerifyDepth 1
SSLCACertificateFile "C:\xampp\apache\ssl\origin-pull-ca.pem"

SSLProxyEngine on
SSLProxyCACertificateFile "C:\xampp\apache\ssl\origin-pull-ca.pem"

RewriteEngine on
RewriteCond ${HTTP:Upgrade} websocket [NC]
RewriteCond ${HTTP:Connection} upgrade [NC]
RewriteRule .* "ws://localhost:8443/" [P,L]
  
#Redirecting websocket traffic
ProxyPass /server ws://localhost:8443/server
ProxyPassReverse /server ws://localhost:8443/server

感谢Aviv Lo 浪费他的时间帮助我一个多小时！欣赏一下。

Cloudflare 错误 525（如果尝试通过 https 端口连接）websocket

Cloudflare Error 525 (if trying to connect via https ports) websocket

php

sockets

websocket

socket.io

cloudflare