websocket - Błąd nawiązywania połączenia: net :: ERR_INSECURE_RESPONSE

Question

nie można połączyć się z serwerem websocket ..

używam dokładnie to samo private.key i public.crt że używam z nginx

CERT jest podpisany własnym ale działa dobrze z resztą strony internetowej za pośrednictwem protokołu HTTPS przez nginx

serwer websocket działa podczas korzystania ws:// gdy linia z http.ListenAndServe() jest komentarzem

package main 

import (
    "flag" 
    "fmt" 
    "log" 
    "net/http" 
) 

const PORT uint = 8000 

func main(){ 
    host := parse_flags() 

    hub := newHub() 
    go hub.run() 

    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { 
     serve(hub, w, r) 
    }) 

    server_host := fmt.Sprintf("%s:%d", host, PORT) 

    log.Println("Server listening on:", server_host) 

    err := http.ListenAndServeTLS(server_host, fmt.Sprintf("/var/ini/ssl/%s/public.crt", host), fmt.Sprintf("/var/ini/ssl/%s/private.key", host), nil) 
    //err := http.ListenAndServe(server_host, nil) 
    if err != nil { 
     log.Fatal("ListenAndServe:", err) 
    } 
} 

Answer 1

Wygląda na to, że najnowsza wersja Chrome odrzuca certyfikaty SHA-1 jako niezabezpieczone. Prawdopodobnie musisz przenieść się do certyfikatów SHA-2.

Answer 2

Miałem ten sam błąd, ale nie znam adresów URL.

Użyłem https://localhost:port dla HTTPS i wss://127.0.0.1:port dla WS. Więc musiałem zaakceptować certyfikat dla https://localhost i https://127.0.0.1 (tylko w Chrome).

Answer 3

Zmagałem się z tym problemem i wieloma innymi, dopóki nie zorientowałem się, że szukam w niewłaściwym miejscu dla wszystkich moich kluczowych plików!

Po pierwsze, oba certyfikaty i klucze muszą być plikami .PEM. Używam Let's Encrypt, więc trochę łatwiej było mi znaleźć właściwe miejsce (które było /etc/letsencrypt/live/domainName).

Jeśli używałeś kreatora do zainstalowania certyfikatu SSL tak jak ja, musisz przeprowadzić trochę badań u dostawcy certyfikatu. Po prostu sprawdź, gdzie są zainstalowane twoje klucze i znajdź pliki .PEM, które wydają się odpowiednie dla "cert" i "key".