haproxy安装ssl证书 实现https

准备:ssl证书可自行购买或去七牛云等平台申请免费证书,这里不再过多介绍。查看是还支持ssl:haproxy -vv​合成pem证书(申请好的证书下载nginx格式的):cat test.com.crt test.com.key | tee test.com.pem编辑配置文件(以自己实际配置文件位置为准):vi /etc/haproxy/haproxy.cfg以下为新增加内容(文件位置,域名等请以自己的为准):#-------------.
摘要由CSDN通过智能技术生成

准备:
ssl证书可自行购买或去七牛云等平台申请免费证书,这里不再过多介绍。

查看是还支持ssl:

haproxy -vv

 


合成pem证书(申请好的证书下载nginx格式的):

cat test.com.crt test.com.key | tee test.com.pem



编辑配置文件(以自己实际配置文件位置为准):

vi /etc/haproxy/haproxy.cfg

以下为新增加内容(文件位置,域名等请以自己的为准):

#------------------------ test https -------------------------------------
frontend TEST
   bind *:443 ssl crt /etc/haproxy/ssl/test,com.pem
   mode http
   acl TEST       hdr_beg(host) -i test.com | www.test.com
   use_backend TEST       if TEST  

backend TES

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
要使用HAProxy代理从HTTPSHTTPS,需要进行以下步骤: 1. 配置HAProxySSL证书和密钥。您可以将证书和密钥存储在PEM格式的单个文件中,然后将其用作HAProxy配置文件中的ssl crt选项。例如: ``` frontend https-in bind *:443 ssl crt /path/to/cert.pem ``` 2. 配置HAProxy的后端服务器,以便它们可以使用HTTPS协议进行通信。您可以使用以下选项将服务器配置为使用HTTPS协议: ``` server web1 192.168.1.100:443 ssl verify none ``` - web1是服务器的名称 - 192.168.1.100是服务器的IP地址 - 443是服务器上的HTTPS端口 在这个例子中,我们使用了ssl verify none选项,因为我们没有为服务器提供证书验证。如果需要进行证书验证,请使用ssl ca-file选项,并将其设置为证书颁发机构的根证书。 3. 配置HAProxy的前端,以便它可以将HTTPS请求代理到后端HTTPS服务器。您可以使用以下选项将前端配置为使用HTTPS协议: ``` frontend https-in bind *:443 ssl crt /path/to/cert.pem default_backend https-servers backend https-servers mode tcp server web1 192.168.1.100:443 ssl verify none ``` 在这个例子中,我们将default_backend选项设置为https-servers,这是我们后端服务器的名称。我们还将mode选项设置为tcp,以便HAProxy可以将请求直接传递给后端服务器,而不需要进行HTTP解析。 请注意,如果您需要对请求进行修改或添加自定义HTTP标头,请使用HAProxy的HTTP模块。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

cnop运维之家

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值