微信小游戏websocket支持https/wss

原来的游戏服用的websocket，支持ws，现在做微信小游戏，需要用wss。不需要改游戏服上的任何东西，只需添加一个nginx代理服，配置nginx支持https/wss即可，客户端跟代理服用wss通讯，代理服跟游戏服还是ws通讯。

1.安装nginx
(1) gcc

安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装gcc：yum install gcc-c++

(2) PCRE

PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括perl兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。

yum install -y pcre pcre-devel

(3) zlib

zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。

yum install -y zlib zlib-devel

(4) openssl

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

yum install -y openssl openssl-devel

(5) 编译安装nginx
将nginx-1.15.0.tar.gz拷贝至linux服务器,解压。
1）进入解压目录，输入

./configure --prefix=/usr/local/nginx
–with-stream
–with-http_stub_status_module

2）编译安装
make
make install

安装成功后，安装目录在/usr/local/nginx这里
3）启动nginx
cd /usr/local/nginx/sbin/
./nginx

启动后，用ps -ef |grep nginx查看nginx进程

2.配置nginx
打开安装目录，找到conf目录下nginx.conf，在http模块下添加以下代码

 map $http_upgrade $connection_upgrade {  
	    default upgrade;  
	    '' close;  
    }  
	
    upstream websocket {  
	    server 110.214.159.207:2013;  
    }  

    server {  
	    listen 2013;  
	    server_name test.game.com;
	    ssl on;
	    ssl_certificate /root/nginx-1.15.1/ssl/game.crt;
	    ssl_certificate_key /root/nginx-1.15.1/ssl/game.key;
	    ssl_session_timeout 20m;
	    ssl_verify_client off;
	    location / {  
		proxy_pass http://websocket;  
		proxy_http_version 1.1;  
		proxy_set_header Upgrade $http_upgrade;  
		proxy_set_header Connection "Upgrade";  
	    }
    }  

     upstream websocket1 {  
	    server 110.214.159.207:2015;  
    }  

    server {  
	    listen 2015;  
	    server_name test.game.com;
	    ssl on;
	    ssl_certificate /root/nginx-1.15.1/ssl/game.crt;
	    ssl_certificate_key /root/nginx-1.15.1/ssl/game.key;
	    ssl_session_timeout 20m;
	    ssl_verify_client off;
	    location / {  
		proxy_pass http://websocket1;  
		proxy_http_version 1.1;  
		proxy_set_header Upgrade $http_upgrade;  
		proxy_set_header Connection "Upgrade";  
	    }
    }  

这个里面的110.214.159.207是游戏服ip，2013是代理服监听的端口，server_name是代理服对应的域名，ssl_certificate， ssl_certificate_key需要自己去申请ssl证书，申请后放在对应目录。上面代码的意思是，游戏客户端发送消息到代理服的2013端口，代理服转发到websocket游戏服。

修改配置后检查语法并重启

nginx -t
./nginx -s reload

配置证书后，可能会报错

nginx:[emerg]unknown directive ssl

原因是一开始编译的Nginx的时候并没有把SSL模块一起编译进去。错误解决步骤如下：

步骤一：我们先来到当初下载nginx的包压缩的解压目录/usr/local/src/

步骤二：来到解压目录下后，按顺序执行一下命令：
1）./configure --with-http_ssl_module //重新添加这个ssl模块
2）make
3）在我们执行完做命令后，我们可以查看到在nginx解压目录下，objs文件夹中多了一个nginx的文件，这个就是新版本的程序了。首先我们把之前的nginx先备份一下，然后把新的程序复制过去覆盖之前的即可。

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

cp objs/nginx /usr/local/nginx/sbin/nginx

4）执行./sbin/nginx -V 查看ssl模块是否安装成功，出现 enabled即代表成功
5）测试下，浏览器中F12，console中输入如下代码

ws = new WebSocket(“wss://test.game.com:2013”);

没报错说明成功

遇到的错误及解决方案：

1.使用./nginx -s reload重新读取配置文件，发现报nginx: [error] open() /usr/local/nginx/logs/nginx.pid failed (2: No such file or directory)错误，进到logs文件发现没有nginx.pid文件

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

使用nginx -c的参数指定nginx.conf文件的位置

2.提示：nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)

killall -9 nginx 杀掉nginx 进程 然后重启就行

另外就是还有一个可能，装了2个nginx，删掉一个就行了