©️
ZLM4J开启SSL

用户8510

2025年10月31日修改

1.
配置SDK环境变量加载SSL证书​
 在SDK初始化时候​ZLM4J参数配置传入证书，可选择文件/内容方式加载SSL证书，证书如果不是pem格式的请把hostname.crt  hostname.key两个文件内容合并到一起得到hostname.pem,然后使用文件/内容方式加载SSL证书，如果有密码可以传入密码；​

2.
配置流媒体服务器使用SSL​

配置需使用SSL证书的流媒体服务器参考​ZLM4J流媒体服务启停与资源占用检测，当启动出现下面的日志内容说明证书加载成功。​

3.
使用SSL注意事项​

使用RTMPS/RTSPS推拉流、HTTPS/WSS-FLV拉流、HlS拉流时对应的vhost由默认的__defaultVhost__变为域名，相关业务需要注意，参考​ZLM4J中app/stream/schema/vhost概念的解释​

4.
使用Nginx反向代理实现SSL​

使用nginx反向代理则zlm4j不要做任何改变，只需要nginx配置好ssl证书

ws-flv代理参考

nginx反向代理配置

     location /live/ {  ##live可改为其他app​
         proxy_pass http://127.0.0.1:7080; ​
        proxy_http_version 1.1;​
        proxy_set_header Upgrade $http_upgrade;​
        proxy_set_header Connection "Upgrade";  ​
        proxy_read_timeout 600s;​
        proxy_set_header Host $host;​
        proxy_set_header X-Real-IP $remote_addr;​
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;​
        proxy_set_header X-Forwarded-Proto $scheme;  ​
     }​
​

http-flv、hls等请自行代理