ws升级为wss

需求：项目中需要使用netty，本地测试的时候使用的是ws，然后要部署到服务器上，使用https连接，https下就不能用ws了，必须升级到wss

1.阿里云申请免费证书

2.保存证书到本地目录

3.修改代码

SslUtil 工具类

import io.netty.handler.ssl.ClientAuth;import io.netty.handler.ssl.SslContext;import io.netty.handler.ssl.SslContextBuilder;import java.io.File;/** * netty 证书 */public class SslUtil {private static final File pemFile = new File("C:\\Users\\Lenovo\\Desktop\\zhengshu\\server.pem");private static final File keyFile = new File("C:\\Users\\Lenovo\\Desktop\\zhengshu\\server.key");public static SslContext createSSLContext() throws Exception {SslContext sslCtx = SslContextBuilder.forServer(pemFile, keyFile).clientAuth(ClientAuth.NONE).build();return sslCtx;} }

自定义handler中增加代码

@Overrideprotected void initChannel(SocketChannel socketChannel) throws Exception {ChannelPipeline pipeline = socketChannel.pipeline();//ws升级为wssSslContext sslCtx = SslUtil.createSSLContext();pipeline.addLast(sslCtx.newHandler(socketChannel.alloc()));//30秒客户端没有向服务器发送心跳则关闭连接pipeline.addLast(new IdleStateHandler(15, 0, 0));// 因为使用http协议，所以需要使用http的编码器，解码器pipeline.addLast(new HttpServerCodec());// 以块方式写，添加 chunkedWriter 处理器pipeline.addLast(new ChunkedWriteHandler());/** * 说明： *1. http数据在传输过程中是分段的，HttpObjectAggregator可以把多个段聚合起来； *2. 这就是为什么当浏览器发送大量数据时，就会发出多次 http请求的原因 */pipeline.addLast(new HttpObjectAggregator(8192));/** * 说明： *1. 对于 WebSocket，它的数据是以帧frame 的形式传递的； *2. 可以看到 WebSocketFrame 下面有6个子类 *3. 浏览器发送请求时： ws://localhost:7000/hello 表示请求的uri *4. WebSocketServerProtocolHandler 核心功能是把 http协议升级为 ws 协议，保持长连接； *是通过一个状态码 101 来切换的 */pipeline.addLast(new WebSocketServerProtocolHandler("/websocket"));// 自定义handler ，处理业务逻辑pipeline.addLast(new NettyWebSocketServerHandler());}});

增加这两行代码

SslContext sslCtx = SslUtil.createSSLContext();pipeline.addLast(sslCtx.newHandler(socketChannel.alloc()));

4.测试

结果报错：

原因：查阅资料netty仅仅支持pkcs8，当前为pem/key的格式的，也就是PKCS1的

证书格式区别：

• PKCS1的文件头格式 —–BEGIN RSA PRIVATE KEY—–
• PKCS8的文件头格式 —–BEGIN PRIVATE KEY—–

解决：将证书(server.key) 通过OpenSSl 生成pkcs8的版本

1.下载OpenSSL https://www.oomake.com/download/openssl 下载 OpenSSL 3.0.0 Windows 64位 Light 版.exe 版本

2.将安装了路径加到环境变量中

3.在证书目录打开cmd，执行下面命令

openssl pkcs8 -topk8 -inform PEM -in server.key -outform pem -nocrypt -out server8.key

修改SslUtil工具类中路径

private static final File keyFile = new File("C:\\Users\\Lenovo\\Desktop\\zhengshu\\server8.key");

4.打开postman再次测试

我的websocket端口配置的是9000

访问：ws://127.0.0.1:9000/websocket

会报错 io.netty.handler.codec.DecoderException: io.netty.handler.ssl.NotSslRecordException: not an SSL/TLS record

访问：wss://127.0.0.1:9000/websocket 连接成功，至此ws成功升级为wss