ws和wss的区别？

Question

将ws转换为wss的步骤是什么？

wss是通过普通HTTP进行升级，还是wss只运行HTTPS？

webSocket = new WebSocket("ws://localhost:port/Esv/ocp");

很好，当我把ws改为wss的时候

webSocket = new WebSocket("wss://localhost:port/Esv/ocp");

它显示了这个错误：

连接建立中的错误: net::ERR_SSL_PROTOCOL_ERROR

Answer 1

短版

到SSL是否SSL

你可能有一个SSL证书颁发。连接点规则可以是概括为。

• wss在https only上连接
• ws在http上连接

和反之亦然：

• https接受wss only
• http接受ws only

误差

以下情况将导致错误(在Firefox下进行的测试)：

• 如果要将wss连接连接到http端点，请执行以下操作。在我的测试中，我使用了一个InvalidStateError:尝试使用一个不能或不再可用的对象。
• 如果要将ws连接连接到https端点，则会出现错误SecurityError:操作不安全。

正式答案

websocket的圣经是RFC 6455。在4.1.5部分

如果/secure/为true，则客户端必须在打开连接后和发送握手数据RFC2818之前对连接执行TLS握手。如果失败(例如，无法验证服务器的证书)，则客户端必须失败WebSocket连接并中止连接。否则，该通道上的所有进一步通信都必须通过加密的隧道RFC5246运行。

安全标志由URI定义。第3节定义了什么是安全的。

如果方案组件与"wss“大小写不敏感地匹配，则URI被称为”安全“(据说是”设置了安全标志“)。

TL;DR

如果您想使用wss

• 您必须激活SSL。
• 必须保护端点(https://...)：“安全降级”是不允许的

如果您想使用ws

• 确保您的端点没有启用SSL (http://...)