webman怎樣配置SSL證書，提供https服務(wù)？

jones 更新于2020-11-01

webman怎樣配置SSL證書，提供https服務(wù)？文檔中好像沒找到相關(guān)內(nèi)容

 6664  1 6

1個回答

walkor 2020-11-01

打賞

在 config/server.php 里配置，用法與workerman類似。

return [
    ... 這里省略了其它配置 ....

    'transport'  => 'ssl',
    'context'    => [
      'ssl' => [
          'local_cert'  => '/etc/nginx/conf.d/ssl/server.pem', // 也可以是crt文件
          'local_pk'    => '/etc/nginx/conf.d/ssl/server.key',
          'verify_peer' => false,
       ]
   ],
];

也可以用nginx代理
參考 workerman手冊 http://doc.workerman.net/faq/secure-http-server.html nginx代理部分

李天宇 2021-12-02

你好，配置完怎么用域名訪問啊？我現(xiàn)在只能用ip加端口號得方式來訪問

walkor 2021-12-02

建議用nginx加一個ssl代理，webman不做ssl配置，nginx配置類似如下

server {
    listen 80;
    server_name www.example.com;
    root /home/www/webman/public;

    listen 443 ssl; 
    ssl_certificate /your/path/www.example.com.pem;
    ssl_certificate_key /your/path/www.example.com.key;
    # 其它ssl配置...

    location /
    {
       proxy_pass http://127.0.0.1:8877;
       proxy_http_version 1.1;
       proxy_set_header X-Real-IP $remote_addr;
    }
}

李天宇 2021-12-02

感謝，nginx反向代理之后可以了，有個疑問，我看另一個帖子有人發(fā)測試圖，反向代理之后性能比之前下降了，真的是這樣么？還是說需要在做些什么配置？
walkor 2021-12-02

壓力測試的話qps會有所降低，因為服務(wù)器分擔(dān)了一些資源給nginx，這個是很正常的現(xiàn)象。正常負(fù)載下沒有影響，nginx對性能的影響相對于業(yè)務(wù)來說可以忽略不計。
李天宇 2021-12-03

明白了，謝謝！