¿wss o ws? ¿Cuál es la diferencia? ¿Con cuál conecto mejor?

wss: 443

ws: 80

Estos son los puertos en los que una estación de carga se conecta a un CPMS como wattify.

443 es nuestra preferencia absoluta. Sin embargo, esto depende totalmente del software local en la estación de carga si también tiene sus certificados raíz hasta la fecha para que SSL funciona en el puerto 443.

Ver más abajo para un poco más de explicación sobre esto

🔐 ¿Por qué son necesarios los certificados raíz?

Cuando la estación de carga se conecta a un servidor a través de WSS (WebSocket Secure), se produce un handshake TLS (como HTTPS) bajo el agua. Al hacerlo, la estación de carga comprueba que el servidor es realmente quien dice ser.

📄 ¿Qué hace un certificado raíz?

• Un certificado raíz es como una lista de "firmantes" de confianza.

• La estación de carga recibe un certificado (por ejemplo, cpo.wattify.be) del servidor y lo comprueba:

  ¿Este certificado está firmado por una parte de confianza (por ejemplo, Let's Encrypt, DigiCert, etc.)?

• Si ese firmante aparece en la lista de certificados raíz de la estación de carga, entonces la estación de carga dice: ✅ "Confío en este servidor".

⚠️ ¿Y si falta el certificado raíz?

• Entonces la estación de carga recibe un mensaje de error al conectarse al servidor.

• Entonces la conexión no se establece, o tiene que configurarse explícitamente para permitir certificados inseguros (cosa que nunca quieres en producción).

Práctico:

• En muchos casos, las estaciones de carga se ejecutan en Linux embebido o algo similar, y hay una lista de certificados raíz allí (como /etc/ssl/certs/ca-certificates.crt).

• Esa lista debe estar actualizada para confiar en las autoridades de certificación modernas.

📌 Resumen en 1 frase:

Sí, la estación de carga debe tener certificados raíz para confiar en una conexión WebSocket segura, de lo contrario no puede comunicarse de forma segura con el servidor.