socket.io库如何配置socket及express和http/2

原创 已于 2025-05-25 22:08:53 修改 · 置顶 · 954 阅读 · 19 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#socket.io库 #express #node.js #tls/ssl #微软服务器证书及HTTP/2

于 2025-05-09 21:11:24 首次发布

socket.io库如何配置socket及express和http/2

目录

socket.io库如何配置socket及express和http/2

一、配置ms server 2022操作系统上的证书确保web服务器能够访问https

二、检测证书以查看http协议的支持信息及操作系统支持的默认密码套件的默认排序

三、配置MS操作系统的HTTP/2协议

四、根据第二步的证书评估报告的证书支持密码套件及其顺序配置服务器的SSL密码套件顺序

五、最后是你的socket.io应用服务

5.1、安装包及node.js命令行脚本配置package.json

5.2、编写服务端代码server.cjs

5.3、执行效果

5.4、小结-重要的四个环节

六、关于微信小程序等微信环境中使用上述服务

6.1、微信小程序“非webview载入h5页面”仅支持443或全局指定端口

6.2、基于443端口的限制你需要将socket应用部署在你的代理服务器的后面

6.3、修改你的前端代码的"浏览器请求启动器链initiator"

本博客相关博文 

喜欢就点赞、收藏，鼓励我坚持更多原创技术写作

        5月将ms server 2012直接升维越级换成了ms server 2022，tls/ssl证书又多了一些坑。于此同时，socket.io库及express的web服务也有了更多的讲究，本文就这4个方面的问题进行论述，以期能帮助你越过我们遇到的“坑”，帮你节省一两天时间。

        本文详细介绍了如何在MS Server 2022上配置socket.io库和express服务以支持HTTPS和Socket访问，特别是使用TrustAsia的G2版本证书。文章分为四个主要部分：首先，配置MS Server 2022操作系统上的证书以确保Web服务器能够访问HTTPS；其次，检测证书以查看HTTP协议的支持信息及操作系统支持的默认密码套件的默认排序亚数信息；第三，配置MS操作系统的HTTP/2协议，确保与客户端浏览器的兼容性；最后，详细说明了如何配置socket.io应用服务，包括安装包及Node.js命令行脚本配置，以及编写服务端代码。文章强调了四个关键环节，包括关闭HTTP/2协议、正确加载私钥和证书、确保客户端设备安装正确的证书版本，以避免常见的SSL/TLS错误。通过这些步骤，可以帮助开发者顺利部署和运行基于HTTPS和Socket的Web服务。最后，关于微信小程序中使用上述服务，给出了建议的方案。

一、配置ms server 2022操作系统上的证书确保web服务器能够访问https

        （略）。详请参考我的博客：

        《再谈SSL证书及Https应用服务器访问》、《最新ssl证书申请与安装配置2024版》。

二、检测证书以查看http协议的支持信息及操作系统支持的默认密码套件的默认排序

亚数信息-SSL/TLS安全评估报告

并非你的SSL一定能支持http/2协议，这取决于你对购买的证书的【配置】。

如果SSL证书配置正确：

三、配置MS操作系统的HTTP/2协议

https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/windows-security/deploy-custom-cipher-suite-ordering

        如果你的证书的配置并不支持HTTP/2协议，请配置并关闭它，重启服务器生效。因为支持http/2协议的浏览器客户端截止2025年已经非常盛行；客户端浏览器会主动尝试以http/2协议去协商请求服务器————而服务器此时没有配置http/2协议那么ms server 2016版及其以上的版本默认是开启的————会造成客户端与服务器协商第1次【握手失败】。

四、根据第二步的证书评估报告的证书支持密码套件及其顺序配置服务器的SSL密码套件顺序

          多余密码套件的配置，你配了也不起作用，反而对tcp通讯会带来副作用。

五、最后是你的socket.io应用服务

5.1、安装包及node.js命令行脚本配置package.json


                

        

    


  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
python socket中实现SSL/TLS认证

				
			

			

				

					weixin_68789096的博客
				

				

					09-13
					
					2056
					
				

			

		

		

			
				
官话说SSL是安全套接层(secure sockets layer)，TLS是SSL的继任者，叫传输层安全(transport layer security)。说白点，就是在明文的上层和TCP层之间加上一层加密，这样就保证上层信息传输的安全。如HTTP协议是明文传输，加上SSL层之后，就有了雅称HTTPS。它存在的唯一目的就是保证上层通讯安全的一套机制。

			
		

	



                

            
              



	

		

			

				
					
TLS/SSL Socket 实现

				
			

			

				

					05-25
				

			

		

		

			
				
NULL
博文链接：https://sariel.iteye.com/blog/469035

			
		

	



              


  
              

                


	

		

			

				
					
本地localhost换成本地的IP地址后不能访问的原因

					
热门推荐

				
			

			

				

					Your life needs a sense of ritual!
				

				

					06-23
					
					4万+
					
				

			

		

		

			
				
首先要明白localhost是本地DNS解析的127.0.0.1的域名；而IP本机IP则指你连到网络上的IP地址，可以是内网地址，当然也可能是公网IP；1.本地的服务器是IIS服务器,需要在程序-功能——打开和关闭windows防火墙中勾选web Http协议； 
 
这样本地测试时localhost就可以换成本机的IP地址了； 
2.如果你相要通过手机来测试web应用的页面，可以通过这个ip地址来

			
		

	





	

		

			

				
					
传输层安全协议（TLS/SSL）深度解析与 QSslSocket 现代化应用：从密码学基础到 1.3 实践

					
最新发布

				
			

			

				

					greenspan的专栏
				

				

					10-19
					
					823
					
				

			

		

		

			
				
摘要： 传输层安全协议（TLS/SSL）是保障互联网通信安全的核心技术，从SSL演进至TLS 1.3，通过加密、身份验证和完整性保护实现安全三要素。TLS结合非对称加密（如RSA）和对称加密（如AES），高效完成密钥协商与数据传输。X.509证书和PKI体系构建信任链，而Cipher Suite的合理配置至关重要。TLS 1.2采用2-RTT握手，存在前向保密缺陷；TLS 1.3通过简化流程（1-RTT/0-RTT）、强制PFS和加密握手数据，显著提升安全性与效率。开发者需关注协议演进，避免弱加密算法，确保

			
		

	



		

			
		



	

		

			

				
					
BytesIO | C# TCP Socket 使用证书建立TLS/SSL加密通信

				
			

			

				

					猿长大人
				

				

					08-26
					
					3804
					
				

			

		

		

			
				
在做TCP相关开发时，有可能会遇到双端需要使用证书来加密通信，防止通信内容被拦截后直接读取。本文将提供使用BytesIO建立加密通信的示例代码，通过源码方便大家更加直观的了解使用证书建立通信的方法。...

			
		

	





	

		

			

				
					
基于TLSSocket的通信能力

				
			

			

				

					hongxiaomeng的博客
				

				

					07-23
					
					633
					
				

			

		

		

			
				

			
		

	





	

		

			

				
					
python tcp socket中实现SSL/TLS认证

				
			

			

				

					海哥python的博客
				

				

					01-11
					
					3906
					
				

			

		

		

			
				
官话说SSL是安全套接层(secure sockets layer)，TLS是SSL的继任者，叫传输层安全(transport layer security)。说白点，就是在明文的上层和TCP层之间加上一层加密，这样就保证上层信息传输的安全。如HTTP协议是明文传输，加上SSL层之后，就有了雅称HTTPS。它存在的唯一目的就是保证上层通讯安全的一套机制。

			
		

	





	

		

			

				
					
socket.io与pm2（cluster）集群搭配的解决方案

				
			

			

				

					08-30
				

			

		

		

			
				
由于 socket.io 是基于 Node.js 的一个实时通信库，而 pm2 是一个功能强大的进程管理工具，因此将它们结合使用可以实现高效、可靠的集群搭配。  首先， socket.io 是一个基于 WebSocket 的实时通信库，它提供了实时...

			
		

	





	

		

			

          精选资源
				
					
基于Vue3+Vite+Pinia、Node.js、Socket.io和MongoDB的实时聊天应用程序

				
			

			

				

					11-12
				

			

		

		

			
				
基于Vue3+Vite+Pinia、Node.js、Socket.io和MongoDB的实时聊天应用程序。前端支持axios、sass、ant-design-vue@next、buffer、vue3-emoji、socket.io-client。后端支持express、mongoose、socket.io、bcrypt、cors、...

			
		

	





	

		

			

				
					
vue+socket.io+express+mongodb 实现简易多房间在线群聊示例

				
			

			

				

					11-26
				

			

		

		

			
				
主要技术： vue2全家桶 + socket.io + node(express) + mongodb(mongoose) 环境配置： 需安装配置好 node,mongodb环境（参考：//www.jb51.net/article/109449.htm）; 建议安装 Robomogo 客户端来管理mongodb数据。 ...

			
		

	





	

		

			

				
					
socket.io-express-session:使用express-session作为socket.io中间件

				
			

			

				

					05-06
				

			

		

		

			
				
使用express-session作为socket.io中间件。 设置 您要做的就是像在快速应用程序中那样添加中间件。  var ios = require ( 'socket.io-express-session' ) ;... 重要提示：您必须将相同的会话配置传递给express和socket

			
		

	





	

		

			

				
					
Android与Windows Socket通信，TLS双向认证

				
			

			

				

					peterhu_112的博客
				

				

					08-15
					
					2701
					
				

			

		

		

			
				
Android与Windows Socket通信，TLS双向认证

Android设备作为客户端，与PC服务端进行双向认证、基于TLS 1.2协议socket通信。


证书制作
CA签发
JKS转换BKS
加密套件修改
双向认证demo






证书制作

由于是双向认证，需要制作客户端和服务器证书，这里用到的是JAVA自带的keytool工具（请自行安装JDK环境）。 
话不多说，上证书制...

			
		

	





	

		

			

				
					
Netty SocketIO如何支持客户端发起的SSL访问？

				
			

			

				

					csdn_zf的专栏
				

				

					08-30
					
					2307
					
				

			

		

		

			
				
Netty SocketIO如何支持客户端的SSL访问还是比较简单的，大体上分两个步骤：

1）准备JKS密钥库；


keytool -genkey -alias websocket -keyalg RSA -keysize 4096 -keypass 123456 -keystore C:\keystore.jks -storepass 123456 -dname "cn=websocket,...

			
		

	





	

		

			

				
					
tcp，http,socket,https,ssl,tls

				
			

			

				

					心猿意码
				

				

					03-12
					
					3744
					
				

			

		

		

			
				
SO/OSI七层模型和TCP/IP模型的关系



tcp协议

tcp协议属于传输层协议（UDP也属于传输层协议，但是UDP协议是无状态的）。建立一个TCP连接需要三次握手，断开一个TCP连接需要四次挥手。手机能够使用联网功能，是因为手机底层实现了TCP/IP协议，使用手机终端通过无线网就可以与服务端建立一个tcp连接。TCP协议可以对上层网络提供接口，使上层网络数据的传输建立在“无差别”的网络之上。

http协议

http协议，简称超文本传输协议(Hypertext Transfer Protoco

			
		

	





	

		

			

				
					
GCDAsyncSOcket使用及其SSL/TLS双向认证的实现

				
			

			

				

					aseseven的博客
				

				

					04-09
					
					8332
					
				

			

		

		

			
				
笔者是一个IOS开发新手,在学习过程中深受资料查找不全或过时的痛苦,写下此文章,总结了GCDAsyncSocket的使用,及其SSL/TLS双向认证的使用思路,同时附加了笔者做项目时网络上学习到的部分JSON字符串处理技巧.

			
		

	





	

		

			

				
					
Socket安全（一）

				
			

			

				

					qq_43456605的博客
				

				

					05-30
					
					4982
					
				

			

		

		

			
				
在传统的密钥（或称为对称密钥）加密中，加密和解密数据都使用相同的密钥。SSL常用于web服务器，因为web连接一般是暂时的，每个页面需要单独的Socket，如果每个页面搜要花一定时间来协商一个安全连接，会需要大量的握手时间 ，会产生很大的开销。前面介绍了Socket的基本使用，这里开始介绍Socket的安全问题，作为一个Internet用户，你确实有一些保护手段可以保护自己的隐私不被泄露，为了使Internet连接从根本上上更加安全，可以对Socket进行加密，这可以保持事务的机密性、真实性和准确性。

			
		

	





	

		

			

				
					
Nginx 反向代理及https配置

				
			

			

				

					Baiychenvip的专栏
				

				

					11-27
					
					1403
					
				

			

		

		

			
				
参考代码

在server中添加

        location /api {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwar...

			
		

	





	

		

			

				
					
【socket.io】nginx配置https+wss

				
			

			

				

					m0_48771326的博客
				

				

					10-13
					
					2239
					
				

			

		

		

			
				
背景
项目架构：springboot+vue，前后端分离
代码需要连接小程序，小程序需要ssl证书认证，相应的协议需要：http->https，ws->wss
需要准备
域名 证书（与域名绑定）nginx
https
仅支持https，不支持wss，实现比较简单
https://blog.csdn.net/kk_star/article/details/83273045?ops_request_misc=&request_id=&biz_id=102&utm_term=s

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  





	
打赏作者

	

		

		
			
		
		

		

			
专讲冷知识

			
你的鼓励将是我创作的最大动力

		

	

	

			

	

	

    ¥1
    ¥2
    ¥4
    ¥6
    ¥10
    ¥20
	

	

		

			

				

					扫码支付：¥1
				

				

					

					
					获取中
					

				

				

					
					
					扫码支付
				

			

		

		

			
您的余额不足，请更换扫码支付或充值

			
打赏作者

		

	



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值