也是在網上查的資料，整理一下相互學習下

第一步：生成SSL證書：

    因為是測試，直接使用jdk自帶的keytool工具生成自簽名證書（注：自簽名證書是不被瀏覽器認可的，只能用於測試），

    --開啟cmd

   --輸入命令（複製啊）：keytool -genkey -keysize 2048 -validity 365 -keyalg RSA -keypass netty123 -storepass netty123 -keystore wss.jks

第二步：在ChannelPipeline新增SslHandler:

    首先寫個工具類：SslUtil配置SSLContext

	public static SSLContext createSSLContext(String type ,String path ,String password) throws Exception {
	    KeyStore ks = KeyStore.getInstance(type); /// "JKS"
	    InputStream ksInputStream = new FileInputStream(path); /// 證書存放地址
	    ks.load(ksInputStream, password.toCharArray());
	 	//KeyManagerFactory充當基於金鑰內容源的金鑰管理器的工廠。
	    KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());//getDefaultAlgorithm:獲取預設的 KeyManagerFactory 演算法名稱。
	    kmf.init(ks, password.toCharArray());
	    //SSLContext的例項表示安全套接字協議的實現，它充當用於安全套接字工廠或 SSLEngine 的工廠。
	    SSLContext sslContext = SSLContext.getInstance("TLS");
	    sslContext.init(kmf.getKeyManagers(), null, null);
	    return sslContext;
	}
 

新增SslHandler（放在第一個）

        @Override
        public void initChannel(SocketChannel ch) throws Exception {
            SSLContext sslContext = SslUtil.createSSLContext("JKS","D://wss.jks","netty123");
            //SSLEngine 此類允許使用ssl安全套接層協議進行安全通訊
            SSLEngine engine = sslContext.createSSLEngine(); 
            engine.setUseClientMode(false); 
            
            ch.pipeline().addLast(new SslHandler(engine));
            ch.pipeline().addLast(new IdleStateHandler(5, 0, 0, TimeUnit.SECONDS));    
            ch.pipeline().addLast("http-codec", new HttpServerCodec());            
            ch.pipeline().addLast("aggregator", new HttpObjectAggregator(65536));  
            ch.pipeline().addLast("http-chunked", new ChunkedWriteHandler());    
            ch.pipeline().addLast(new AcceptorIdleStateTrigger());    
            ch.pipeline().addLast("handler", new WebSocketHandler());            
        }
 

 JS檔案的URL：

var url = "wss://localhost:8000/ws";

第三步：執行

    執行服務端，在瀏覽器位址列輸入https://localhost:8000/  瀏覽器會提示這是不安全的連線（瀏覽器不信任自簽名證書，如果有域名可以自己申請一個證書，網上有免費測試版的證書），新增例外信任，再在html頁面上右鍵獲得它的本地路徑 在瀏覽器中執行   連線成功