webman怎樣配置SSL證書(shū)，提供https服務(wù)？

jones 更新于2020-11-01

webman怎樣配置SSL證書(shū)，提供https服務(wù)？文檔中好像沒(méi)找到相關(guān)內(nèi)容

 6701  1 6

1個(gè)回答

walkor 2020-11-01

打賞

在 config/server.php 里配置，用法與workerman類(lèi)似。

return [
    ... 這里省略了其它配置 ....

    'transport'  => 'ssl',
    'context'    => [
      'ssl' => [
          'local_cert'  => '/etc/nginx/conf.d/ssl/server.pem', // 也可以是crt文件
          'local_pk'    => '/etc/nginx/conf.d/ssl/server.key',
          'verify_peer' => false,
       ]
   ],
];

也可以用nginx代理
參考 workerman手冊(cè) http://doc.workerman.net/faq/secure-http-server.html nginx代理部分

李天宇 2021-12-02

你好，配置完怎么用域名訪問(wèn)啊？我現(xiàn)在只能用ip加端口號(hào)得方式來(lái)訪問(wèn)

walkor 2021-12-02

建議用nginx加一個(gè)ssl代理，webman不做ssl配置，nginx配置類(lèi)似如下

server {
    listen 80;
    server_name www.example.com;
    root /home/www/webman/public;

    listen 443 ssl; 
    ssl_certificate /your/path/www.example.com.pem;
    ssl_certificate_key /your/path/www.example.com.key;
    # 其它ssl配置...

    location /
    {
       proxy_pass http://127.0.0.1:8877;
       proxy_http_version 1.1;
       proxy_set_header X-Real-IP $remote_addr;
    }
}

李天宇 2021-12-02

感謝，nginx反向代理之后可以了，有個(gè)疑問(wèn)，我看另一個(gè)帖子有人發(fā)測(cè)試圖，反向代理之后性能比之前下降了，真的是這樣么？還是說(shuō)需要在做些什么配置？
walkor 2021-12-02

壓力測(cè)試的話(huà)qps會(huì)有所降低，因?yàn)榉?wù)器分擔(dān)了一些資源給nginx，這個(gè)是很正常的現(xiàn)象。正常負(fù)載下沒(méi)有影響，nginx對(duì)性能的影響相對(duì)于業(yè)務(wù)來(lái)說(shuō)可以忽略不計(jì)。
李天宇 2021-12-03

明白了，謝謝！