Socket.IO'yu Apache, Node.js, SSL ve CloudFlare (HTTP 500) ile kullanma

Bir Node.js Socket.IO WebSocket'e bağlanacak bir web sitesi oluşturuyorum. Bu düğüm sunucusu, 4923 numaralı bağlantı noktasında çalışıyor ve Socket.IO düğümü, uç noktada yapılandırıldı /socket. Üzerinden bağlanmak istemiyorum, https://domain1.com:4932/socketbunun yerine https://domain1.com/socket.ioApache Sunucuma hangi noktadan bağlanmak istiyorum . Güvenlik duvarı, engellemek için 4932 numaralı bağlantı noktasını engeller https://domain1.com:4932/socket.

Apache Sunucusu, SSL dahil olmak https://domain1.com/socket.ioüzere tüm bağlantılarda proxy yapmalıdır https://localhost:4932/socket. SSL sertifikası, Let's Encrypt tarafından sağlanan bir sertifikadır.

Yeni bir bağlantı oluşturulduğunda Apache ve Node.JS sunucuları arasındaki SSL anlaşması başarısız olur.

Web sitem trafiği, Tam evrensel SSL etkinken Cloudflare'den geçiyor.

Apache sanal konağında aşağıdaki yapılandırmaya sahibim:

<VirtualHost  *:443>
        ...

        SSLEngine On
        SSLProxyEngine On

        SSLCertificateFile /etc/letsencrypt/live/domain1.com/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/domain1.com/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf      

        # Handle wss proxy connections
        RewriteEngine On
        RewriteCond %{REQUEST_URI}  ^/socket.io             [NC]
        RewriteCond %{QUERY_STRING} transport=websocket     [NC]
        RewriteRule /(.*)           ws://localhost:4923/$1 [P,L]

        # Autogenerated ProxyPass
        ProxyPass        /socket.io http://localhost:4923/socket
        ProxyPassReverse /socket.io http://localhost:4923/socket
        
        ...
</VirtualHost>

HTTPS aracılığıyla node.js sunucum:

const port = 4923;

const fs = require('fs');

var options = {
    key: fs.readFileSync('/etc/letsencrypt/live/domain1.com/privkey.pem'),
    cert: fs.readFileSync('/etc/letsencrypt/live/domain1.com/fullchain.pem'),
};

var app = require('https').createServer(options);
var io = require('socket.io')(app, {
    path: '/socket',
    serveClient: false,
    pingInterval: 10000,
    pingTimeout: 5000,
    cookie: false
});

app.listen(port);

io.httpServer.on('listening', function () {
    console.log("Listening on", port);
});

io.on('connect', (socket) => {
    console.log("Socket connected: " + socket.id);
    socket.on('disconnect', () => {
        console.log("Socket disconnected: " + socket.id);
    });
    socket.on('download-request', (id) => {
        onDownloadRequest(socket, id);
    });
});

function onDownloadRequest(socket, id) {
    console.log("Request from " + socket.id + " and video id: " + id);
}

Bu arada, istemci tarafında, pencere yüklemesinde yeni bir WebSocket bağlantısı oluşturuyorum ve ardından bir düğmeye tıklandığında mesajı gönderiyorum.

...
const websocketOptions = {
        server : {
                protocol : 'https://',
                host     : 'domain1.com',
                port     : 443,
                endpoint : '/socket.io'
        }
};

function requestDownload() {
        if (isAnySelected() || socket !== null) {
                console.log(document.getElementsByClassName("download-input-box")[0].value);
                socket.emit('download-request', {id: document.getElementsByClassName("download-input-box")[0].value});
        }
}

function createConnection() {
        console.log("Creating websocket connection!");
        socket = io.connect(websocketOptions.server.protocol
                        + websocketOptions.server.host
                        + ':'
                        + websocketOptions.server.port
                        + websocketOptions.server.endpoint,
                        {transport: 'websocket'});
}

function onWindowLoad() {
        createConnection();
}

window.onload = onWindowLoad;

Bu, bir yanıt kodu 500 ve apache hata günlüğünde şu hata mesajıyla sonuçlanır:

AH00898: Error during SSL Handshake with remote server returned by /socket.io/, referer: https://domain1.com/

Neyi yanlış yapıyorum? Herhangi bir yardım takdir edilmektedir.

DÜZENLE:

Artık SSL anlaşması sorunu çözüldüğüne göre, bana yeni bir sorun oluyor. Buradan görüntüleyebilirsiniz .

"Localhost" u SSL edemezsiniz, bu nedenle üç seçenek vardır:

• SSL talep edebileceğiniz bir alan adı kullanın

• HTTP ile "localhost" kullanın (s değil)

• SSL ile "localhost" kullanın, ancak Apache2 yapılandırmasında "SSLProxyCheckPeerName" i devre dışı bırakın. ( Bu referansa bakın )

  SSLProxyCheckPeerName kapalı