Node.js独立HTTPS服务器下如何配置使用WSS？

是否需要合并两个程序？ #

不需要合并。你可以单独给WebSocket服务配置和现有HTTPS服务器相同的SSL证书，启动独立的WSS服务器，客户端只需把连接地址改成wss://你的域名:WSS端口即可。或者直接在现有HTTPS服务器上挂载WSS服务——比如将你的HTTPS服务器实例传入new WebSocket.Server({ server: 你的HTTPS服务器实例 })，这样就能共用同一个端口，不用额外开端口。

能否仅用HTTP服务游戏页面？ #

不行。浏览器的混合内容策略会严格阻止HTTPS页面加载任何未加密的HTTP资源（包括ws协议的WebSocket连接），这是硬性安全限制。如果强行用HTTP服务页面，虽然能连ws，但主流浏览器会给HTTP页面标红“不安全”，且很多现代API（比如部分存储、媒体权限）在HTTP环境下会被禁用，用户体验和功能完整性都没保障。

有没有无此类安全限制的技术（不关心WebSocket加密）？ #

没有能用于生产环境的方案。现代浏览器的安全机制就是为了防范中间人攻击，不存在合法绕开的途径。唯一例外是本地开发时使用localhost，浏览器对localhost的混合内容限制会放宽，但部署到公网完全无效。让用户手动关闭浏览器安全拦截（比如Chrome里关闭“阻止不安全内容”）只是临时测试手段，不可能要求普通用户这么做。

内容的提问来源于stack exchange，提问作者jannik 323