iOS Safari 无法连接到安全的 websocket，但可以在桌面上运行

Question

我有一个使用非自签名证书的 node.js https 服务器。我相信它们来自 godaddy，但不确定。我的雇主只向我提供了 key 和证书文件。

服务器:

var fs = require('fs')
  , server = require('https').createServer({
      key: fs.readFileSync( __dirname + "/key.pem" ),
      cert: fs.readFileSync(__dirname + "/cert.pem" )
    })
  , WebSocketServer = require('ws').Server
  , webSocketServer = new WebSocketServer({
      server: server,
    })
  , port = 8080;

server.listen(port, function(){ console.log('Listening on ' + server.address().port) });

客户:

var webSocket = new WebSocket('wss://my.website.com:8080');

此代码在桌面 chrome、safari 和 firefox 上按预期工作。客户端能够连接到安全的 websocket。但是，在 iOS 9.3.1 Safari 上尝试它会给我以下错误:

操作无法完成。(OSStatus 错误 -9807。)

OSStatus告诉我这是由无效的证书链引起的。不幸的是，这就是我对 SSL 的了解开始消退的地方。经过一些额外的谷歌搜索后，我尝试了 https.createServer() 接受的以下选项的多种组合:

secureProtocol: "SSLv3_method",
rejectUnauthorized: false,
ciphers: 'ECDHE-RSA-AES256-SHA:AES256-SHA:RC4-SHA:RC4:HIGH:!MD5:!aNULL:!EDH:!AESGCM',
honorCipherOrder: true,
requestCert: false

到目前为止，他们都没有工作。我还看到了 ca 选项(证书颁发机构)，但我不仅不知道在哪里可以找到该文件，所有在线示例都表明这仅用于自签名证书？

非常感谢任何帮助，谢谢!

Answer 1

不知何故将 nginx 放在 Node 应用程序前面似乎解决了这个问题。我能够非常快速地完成以下配置(取自 this tutorial):

server {

    listen 443;
    server_name *.website.com;
    ssl    on;
    ssl_certificate    /etc/ssl/cert.pem;
    ssl_certificate_key    /etc/ssl/key.pem;

    location / {
        proxy_pass https://pr.iv.ate.ip:8080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}

关于为什么它不能仅与 Node 一起工作仍然是一个很大的¯\_(ツ)_/¯，但话又说回来我对 ssl 的了解(有时通常是服务器配置)仍然有些有限。