はてなブックマーク

websocketのwssプロトコルをオレオレ証明書で試そうとして、かなりハマったのでメモ。(正規のSSL証明書を使えば、以下のオレオレ証明書で発生したような問題はいっさいありません。) wssを使う場合のルール webサーバのhostとWebSocketサーバのhostが同一である必要はない。 webサーバの証明書とWebSocketサーバの証明書が同一である必要はない。 WebSocketサーバの証明書がオレオレ証明書の場合、Chromeでそのセキュリティ証明書を信頼する必要がある。 WebサーバとWebSocketのホスト名が同じで、両方ともオレオレ証明書を使っている場合、最初にWebサイトを表示した時に「このサイトのセキュリティ証明書は信頼できません」というページが表示される。この画面で「このまま続行」を選択すれば、そのhostに対しての通信が許可され、wssも使えるようになる。