のWebSocket - 接続の確立中にエラー：ネット:: ERR_INSECURE_RESPONSE

Question

はWebSocketのサーバーに接続できません。..

私はnginx

証明書を使用して、まったく同じprivate.keyとpublic.crtを使用するには、自己署名でありますしかし、nginxのhttp.ListenAndServe()持つ行がコメント解除されているときws://を使用した場合のWebSocketサーバーが動作

経由でHTTPS経由でWebサイトの残りの部分と正常に動作します

package main 

import (
    "flag" 
    "fmt" 
    "log" 
    "net/http" 
) 

const PORT uint = 8000 

func main(){ 
    host := parse_flags() 

    hub := newHub() 
    go hub.run() 

    http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { 
     serve(hub, w, r) 
    }) 

    server_host := fmt.Sprintf("%s:%d", host, PORT) 

    log.Println("Server listening on:", server_host) 

    err := http.ListenAndServeTLS(server_host, fmt.Sprintf("/var/ini/ssl/%s/public.crt", host), fmt.Sprintf("/var/ini/ssl/%s/private.key", host), nil) 
    //err := http.ListenAndServe(server_host, nil) 
    if err != nil { 
     log.Fatal("ListenAndServe:", err) 
    } 
} 

Answer 1

最新バージョンのChromeでは、SHA-1証明書が安全でないとみなされているようです。おそらく、SHA-2証明書に移動する必要があります。

Answer 2

私は同じエラーがありましたが、あなたのURLはわかりません。

HTTPSにはhttps://localhost:port、WSにはwss://127.0.0.1:portを使用しました。 したがって、https://localhostとhttps://127.0.0.1の証明書を受け入れる必要がありました（Chromeのみ）。

Answer 3

私は、キーファイルがすべて間違っている場所を探していることを知るまで、この問題と他の多くのことで苦労していました。

まず、証明書とキーの両方が.PEMファイルである必要があります。私はLet's Encryptを使用していますので、正しい場所（/etc/letsencrypt/live/domainName）を見つけるのが少し楽でした。

私が行ったようにウィザードを使用してSSL証明書をインストールした場合、証明書プロバイダについて少し調べる必要があります。あなたのキーがインストールされている場所を調べ、 "cert"と "key"に適した.PEMファイルを探します。