Question

问：

Workerman如何创建一个https服务，使得客户端可以用过https协来连接通讯。

答：

https协议实际是http+SSL，就是在http协议上加入SSL层。Workerman支持http协议，同时也支持SSL(需要Workerman版本>=3.3.7)， 所以只需要在http协议的基础上开启SSL即可支持https协议。

Workerman开启SSL

准备工作：

1、Workerman版本不小于3.3.7

2、PHP安装了openssl扩展

3、已经申请了证书（pem/crt文件及key文件）放在了/etc/nginx/conf.d/ssl下

<?php
require_once __DIR__ . '/Workerman/Autoloader.php';
use WorkermanWorker;

// 证书最好是申请的证书
$context = array(
    'ssl' => array(
        'local_cert'  => '/etc/nginx/conf.d/ssl/server.pem', // 也可以是crt文件
        'local_pk'    => '/etc/nginx/conf.d/ssl/server.key',
        'verify_peer' => false,
    )
);
// 这里设置的是http协议
$worker = new Worker('http://0.0.0.0:443', $context);
// 设置transport开启ssl，变成http+SSL即https
$worker->transport = 'ssl';
$worker->onMessage = function($con, $msg) {
    $con->send('ok');
};

Worker::runAll();

通过Workerman以上的代码就创建了https服务，客户端就可以通过https协议来连接workerman实现安全加密通讯了。

测试：

浏览器地址栏输入https://域名:443访问。

注意：

1、https端口必须用https协议访问，http协议无法访问。

2、证书一般是与域名绑定的，所以测试的时候请使用域名，不要使用ip。

3、如果使用https无法访问请检查服务器防火墙。

利用nginx作为ssl的代理

除了用Workerman自身的SSL，也可以利用nginx作为SSL代理实现https。

通讯原理及流程是：

1、客户端发起https连接连到nginx

2、nginx将https协议的数据转换成http协议并转发到Workerman的http端口

3、Workerman收到数据后做业务逻辑处理，返回http协议的数据给nginx

4、nginx再将http协议的数据转换成https，转发给客户端

nginx配置参考

前提条件及准备工作：

1、假设Workerman监听的是80端口(http协议)

2、已经申请了证书（pem/crt文件及key文件）放在了/etc/nginx/conf.d/ssl下

3、打算利用nginx开启4431端口对外提供wss代理服务（端口可以根据需要修改）

nginx配置类似如下：

server {
  listen 4431;

  ssl on;
  ssl_certificate /etc/nginx/conf.d/ssl/laychat/laychat.pem;
  ssl_certificate_key /etc/nginx/conf.d/ssl/laychat/laychat.key;
  ssl_session_timeout 5m;
  ssl_session_cache shared:SSL:50m;
  ssl_protocols SSLv3 SSLv2 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

  location /
  {
    proxy_pass http://127.0.0.1:80;
    proxy_http_version 1.1;
    proxy_set_header X-Real-IP $remote_addr;
  }
}