安全WebSocket（wss：//）在Firefox上不起作用

Question

我有一个可用的WebSocket非安全应用程序。但是我的网站使用https，我需要一个Secure WebSocket连接来避免Firefox抱怨连接不安全的事实。

我使用php-websocket-server为我的WebSocket服务器与PhP 5.2.9，所以当我使用WebSocket安全我不能用openssl_decrypt函数解密数据包。

这就是为什么我为了解密使用WSS，这样做，我绑定客户端的WebSocket到12345端口的服务器的WebSocket到54321端口客户端发送的数据包使用stunnel，然后我说在服务器模式下的安全通道：

[wsServer] 
accept = 12345 
connect = 192.168.1.227:54321 

使用此配置，我的应用程序可以通过https + wss在Chrome上正常工作。但在Firefox上，握手过程中出现问题，头文件中似乎缺少Sec-WebSocket-Version和Sec-WebSocket-Key。我不明白，因为它通过http + ws在Firefox上运行。

在此先感谢您的帮助。

编辑：我在端口12345上为证书添加了一个例外，现在握手进行得很顺利，因为我认为Firefox现在有Sec-WebSocket-Key。

这里与Firefox（除Chrome要求更大）的工作头请求：

GET/HTTP/1.1 
Host: 192.168.1.227:12345 
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20100101 Firefox/14.0.1 
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/;q=0.8 
Accept-Language: fr,fr-fr;q=0.8,en-us;q=0.5,en;q=0.3 
Accept-Encoding: gzip, deflate 
DNT: 1 
Connection: keep-alive, Upgrade 
Sec-WebSocket-Version: 13 
Origin: https://192.168.1.227 
Sec-WebSocket-Protocol: HyBi-00 
Sec-WebSocket-Key: 65nHN33M6drIPjQHcGK8pA== 
Pragma: no-cache 
Cache-Control: no-cache 
Upgrade: websocket 

Answer 1

如果您在本地使用自动签名证书工作，你必须批准它在两个服务器https：//开头上运行端口443和wss：//使用Firefox在端口12345上运行。

我认为您的浏览器不允许安全的websocket连接，并且为什么有​​些标题丢失。