Recientemente he estado tratando de crear un servidor WebSocket (usando la biblioteca ws para node.js). Al principio usé el protocolo ws sin cifrar, pero luego tuve que cambiar a wss. Esto trajo algunos problemas de autenticación del cliente. Cuando el cliente (ejecutándose en un navegador) (client.js)

 this.socket = new WebSocket(`wss://ipv4.address:port`);

... intenta conectarse al servidor basado en Node.js (server.mjs :)

 const server = createServer({ cert: readFileSync('/path/to/ssl_certificate.cer'), key: readFileSync('/path/to/private_key.key'), ca: [ readFileSync('/etc/ssl/certs/ca-certificates.crt'), readFileSync('/path/to/ssl_certificate_INTERMEDIATE.cer') ], rejectUnauthorized: false }); const wss = new WebSocketServer({ server }); server.listen(port, "hostname", () => { //the server actually listens, so this line of code is printed console.log(`listening on wss://${wss.address().address}:${server.address().port}`); }); server.on("tlsClientError", (err, tlsSocket) => { console.error("TLS client error", err); tlsSocket.destroy(); });

... entra en "tlsClientError", imprimiendo esto:

 TLS client error [Error: C0D71E8ECB7F0000:error:0A000416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown:../deps/openssl/openssl/ssl/record/rec_layer_s3.c:1584:SSL alert number 46 ] { library: 'SSL routines', reason: 'sslv3 alert certificate unknown', code: 'ERR_SSL_SSLV3_ALERT_CERTIFICATE_UNKNOWN' }

Parece que el servidor no está dispuesto a aceptar los certificados del cliente. ¿Cómo los configuro? ¿Hay algo que no entiendo acerca de WebSockets sobre TLS?

Intenté seguir los consejos de muchas respuestas de StackOverflow, deshabilitando el rechazo no autorizado, pero el servidor https del nodo sigue fallando, incluso después de agregar los mismos certificados SSL que usa mi sitio web (mismo nombre de host, puerto diferente)

EDITAR: olvidé mencionar que la conexión desde el mismo host que el servidor funciona (es decir, usando la parte del cliente ws en el lado del nodo), según https://github.com/websockets/ws/blob/master/examples/ ssl.js , e incluso al deshabilitar el rechazo no autorizado (porque no estoy usando un certificado autofirmado)