InspIRCd 安全 WebSocket 连接失败

Question

当尝试连接到使用 SSL 和 WebSocket Hook 配置的套接字时，连接失败。

JavaScript WebSocket 请求：

WebSocket('wss://ohmingle.com:7001');

Chrome 响应：

到 'wss://ohmingle.com:7001/' 的 WebSocket 连接失败：WebSocket 打开握手被取消

InspIRCd 调试输出：

Wed Jul 12 09:17:13 2017 SOCKET: Accepting connection on socket 192.168.1.200:7001 fd 232
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::+ @0000017BCDEA2CF0
Wed Jul 12 09:17:13 2017 USERS: New UUID for user: 854AAAAAA
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::+ @0000017BCDEA2F18
Wed Jul 12 09:17:13 2017 USERS: New user fd: 232
Wed Jul 12 09:17:13 2017 SOCKET: New file descriptor: 232
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::+ @0000017BCC2A95D0
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::+ @0000017BCC34C1D0
Wed Jul 12 09:17:13 2017 CONNECTCLASS: Setting connect class for UID 854AAAAAA
Wed Jul 12 09:17:13 2017 CONNECTCLASS: Checking main
Wed Jul 12 09:17:13 2017 USEROUTPUT: C[854AAAAAA] O :ohmingle.com NOTICE * :*** Raw I/O logging is enabled on this server. All messages,
 passwords, and commands are being recorded.
Wed Jul 12 09:17:13 2017 USEROUTPUT: C[854AAAAAA] O :ohmingle.com NOTICE * :*** Skipping host resolution (disabled by server
 administrator)
Wed Jul 12 09:17:13 2017 SOCKET: Error on FD 232 - 'Read Error'
Wed Jul 12 09:17:13 2017 USERS: QuitUser: 854AAAAAA=854AAAAAA 'Read Error'
Wed Jul 12 09:17:13 2017 USEROUTPUT: C[854AAAAAA] O ERROR :Closing link: (unknown@68.0.186.85) [Read Error]
Wed Jul 12 09:17:13 2017 SOCKET: DoWrite on errored or closed socket
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::~ @0000017BCC2A95D0
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::~ @0000017BCC34C1D0
Wed Jul 12 09:17:13 2017 SOCKET: Remove file descriptor: 232
Wed Jul 12 09:17:13 2017 CULLLIST: Deleting @0000017BCDEA2CF0
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::- @0000017BCDEA2F18
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::- @0000017BCDEA2CF0
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::~ @0000017BCDEA2F18
Wed Jul 12 09:17:13 2017 CULLLIST: classbase::~ @0000017BCDEA2CF0

注意：

Wed Jul 12 09:17:13 2017 SOCKET: Error on FD 232 - 'Read Error'
Wed Jul 12 09:17:13 2017 USERS: QuitUser: 854AAAAAA=854AAAAAA 'Read Error'
Wed Jul 12 09:17:13 2017 USEROUTPUT: C[854AAAAAA] O ERROR :Closing link: (unknown@68.0.186.85) [Read Error]
Wed Jul 12 09:17:13 2017 SOCKET: DoWrite on errored or closed socket

InspIRCd 配置：

<module name="ssl_openssl">
<module name="sha1">
<module name="websocket">
<sslprofile name="profileSSL"
            provider="openssl"
            cafile="C:/sslCert/ohmingle.com.ca-bundle"  # Certificate Authority Bundle
            certfile="C:/sslCert/ohmingle.com.crt"      # My Certificate
            keyfile="C:/sslCert/ohmingle.key"           # My Private Key
            dhfile="C:/sslCert/dhparams4096.pem"        # DHParams
            hash="sha1">
<bind address="192.168.1.200" port="6669" type="clients" ssl="profileSSL">
<bind address="192.168.1.200" port="7001" type="clients" hook="websocket" ssl="profileSSL">

<bind address="127.0.0.1" port="7000" type="servers">

我正在使用 OpenSSL 1.0.2l 在 Windows 上运行最新的 InspIRCd 源代码版本。

疑难解答：

我有有效的购买和签署的证书。使用端口 6669 使用 HexChat 进行的测试显示与 SSL 连接没有问题。这些证书也用于我的网站并且可以正常工作。

我尝试从 WebSocket 绑定（端口 7001）中删除 ssl="profileSSL"，然后尝试标准的 WebSocket(ws://ohmingle.com:7001) 连接，它可以完美运行。一旦我将ssl="profileSSL" 重新引入绑定，我们就无法连接。

欢迎任何人尝试使用端口 6669 上的传统客户端或端口 7001 上支持 WebSocket 的客户端尝试与 ohmingle.com 上的 IRC 服务器的安全连接。我的网站 https://ohmingle.com/ 会在后台自动尝试安全的 WebSocket 连接，因此您可以使用 Chrome DEV Console 来检查发生了什么。

更新：

Chrome 仍按上述方式工作。

FireFox 一切正常。

Edge 的工作方式与 Chrome 类似，但提供了更具描述性的错误：

SCRIPT12044：WebSocket 错误：网络错误 12044，证书是 需要完成客户端身份验证

证书？我的网络服务器有一个有效的证书。我连接的页面使用它。 WebSocket 不只是使用与调用它的网页相同的证书吗？

可信证书： https://decoder.link/sslchecker/ohmingle.com/443

Answer 1

要让它工作，你必须在你的 inspircd3 sslprofile 标签中设置requestclientcert="no"。

Answer 2

您必须先在https://ohmingle.com:7001 上接受自签名证书，然后才能通过 wss 连接。