nginx × socket.ioでのwebsocket通信時のCORS対応について

Question

やりたいこと

websocket通信時のCORS対応

現在の状況

セキュリティの高いネットワークからアクセスすると、クロスドメインのエラーが発生。
websocket通信ができない状態。

以前はできていたのですが、nginxのリバースプロキシを通すようにしてから
動かなくなりました・・・。

調査して、ヘッダーの「Access-Control-Allow-Origin」がHPのホスト名になっているのを
「*」にする必要がありそうというところにたどり着きました。

が、nginxでヘッダーの設定を入れても「Access-Control-Allow-Origin」の指定が２重になったり
websocketのサーバーの設定に「io.set('Origin', '*')」をセットしても反映されなかったり
今のところ上手くいっていません。

ひとまず、対応の方向性が合っているのかも併せて知りたいです。
ご存知の方がいらっしゃいましたら、ご教授願います。

よろしくお願い致します。

追記

2015/12/22

Access-Control-Allow-Originの指定は成功しました。

ただ、アスタリスクであることによってエラーがはかれています。

Answer 1

解決方法は、SSL証明書の取得と設置でした。
セキュリティの高い企業さんとかだと、httpでのws通信を遮断しているそうです。
Websocketを使うシステムを構築する際にはSSL証明書は必須みたいですね。

以前はできていたのですが、nginxのリバースプロキシを通すようにしてから

動かなくなりました・・・。

タイミング悪く、同時期にセキュリティが強固になったそうです・・・；