Почему Icecast2 не хочет отдавать поток через https?

Недавно я столкнулся с этой проблемой, и у меня не было много времени, чтобы решить ее, и я не видел много документации для этого. Я предполагаю, что это не самая широко используемая конфигурация icecast, поэтому я просто проксировал свой с помощью nginx, и он отлично работает.

Вот пример nginx vhost. Обязательно смените домен, проверьте свои пути и подумайте о месте, куда вы хотите проксировать монтирование, и о том, как вы хотите обрабатывать порты.

Обратите внимание, что это сделает ваш поток доступным через порт 443 вместо 8000. Некоторые клиенты (такие как facebookexternalhit/1.1) могут пытаться зависнуть в потоке, думая, что это URL-адрес https, ожидающий подключения. Это может быть не то поведение, которое вы ожидаете или желаете.

Кроме того, если вы вообще не хотите, чтобы http был доступен, обязательно измените адрес привязки обратно на локальный хост. например:

 <bind-address>127.0.0.1</bind-address>

www.example.com.nginx.conf

server {
  listen 80;
  server_name www.example.com;
  location /listen {
    if ($ssl_protocol = "") {
      rewrite ^   https://$server_name$request_uri? permanent;
    }
  }
}

#### SSL

server {
  ssl on;
  ssl_certificate_key /etc/sslmate/www.example.com.key;
  ssl_certificate /etc/sslmate/www.example.com.chained.crt;

  # Recommended security settings from https://wiki.mozilla.org/Security/Server_Side_TLS
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:
ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA
-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES2
56-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
  ssl_prefer_server_ciphers on;
  ssl_dhparam /usr/share/sslmate/dhparams/dh2048-group14.pem;
  ssl_session_timeout 5m;
  ssl_session_cache shared:SSL:5m;

  # Enable this if you want HSTS (recommended)
  add_header Strict-Transport-Security max-age=15768000;
  listen 443 ssl;
  server_name www.example.com;

  location / {
    proxy_pass         http://127.0.0.1:8000/;
    proxy_redirect     off;
    proxy_set_header   Host             $host;
    proxy_set_header   X-Real-IP        $remote_addr;
    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
  }

}

icecast, предоставляемый для версий на основе Debian, не обеспечивает поддержку https, поскольку он поддерживается библиотеками openssl, у которых есть проблемы с лицензированием GPL.

чтобы узнать, был ли openssl скомпилирован с помощью:

ldd /usr/bin/icecast2 | grep ssl

если он скомпилирован, то должна отображаться такая строка:

libssl.so.1.1 => /usr/lib/x86_64-linux-gnu/libssl.so.1.1 (0x00007ff5248a4000)

иначе ничего...

чтобы получить правильную версию, их следует получить напрямую с xiph.org: .org/Icecast_Server/Installing_latest_version_(official_Xiph_repositories)

В вашем файле icecast2.xml

Если установлено значение 1, включится HTTPS на этом прослушиваемом сокете. Для этого Icecast должен быть скомпилирован с OpenSSL.

<paths>
    <basedir>./</basedir>
    <logdir>./logs</logdir>
    <pidfile>./icecast.pid</pidfile>
    <webroot>./web</webroot>
    <adminroot>./admin</adminroot>
    <allow-ip>/path/to/ip_allowlist</allow-ip>
    <deny-ip>/path_to_ip_denylist</deny-ip>
    <tls-certificate>/path/to/certificate.pem</tls-certificate>
    <ssl-allowed-ciphers>ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS</ssl-allowed-ciphers>
    <alias source="/foo" dest="/bar"/>
</paths>

<listen-socket>
    <port>8000</port>
    <bind-address>127.0.0.1</bind-address> </listen-socket>

<listen-socket>
    <port>8443</port>
    <tls>1</tls> </listen-socket>

<listen-socket>
    <port>8004</port>
    <shoutcast-mount>/live.mp3</shoutcast-mount> </listen-socket>

Ребята, проблема связана с файлом сертификата. Прежде всего, вам нужно иметь, например,

<paths>
     <ssl-certificate>/usr/share/icecast2/icecast.pem</ssl-certificate>
</paths>

и

<listen-socket>
     <port>8443</port>
     <ssl>1</ssl>
</listen-socket>

в вашей конфигурации. Но это еще не все, что вам нужно!

Если вы получите свой сертификат, например, от let's encrypt или sslforfree, у вас будет файл сертификата и файл закрытого ключа. Но для Icecast вам нужны оба файла вместе. Что вам нужно сделать: 1- Откройте закрытый ключ и скопируйте содержимое этого файла. 2- Откройте файл сертификата и вставьте содержимое вашего закрытого ключа, которое вы скопировали, в конец этого файла и сохраните его как icecast.pem.

Затем используйте этот файл, и все будет в порядке.

Спасибо человеку, который представляет его здесь: Icecast 2 и SSL