ha 配置ssl_基于haproxy的全站https

前一段时间新疆等地用户访问国务院官网，在首页上发现大量淫秽信息及广告，后反映给相关工作人员。经排查，并非是网站被劫持和入侵，而是运营商流量劫持导致的这个结果……此处且不论该时间后续事宜，作为一名优秀的运维工程师，我们面对运营商如此流氓的行为，应该怎么办？ 当然是全站HTTPS了，目前，百度、阿里、腾讯等国内互联网巨头已经采用全站HTTPS。下面我将带你模拟搭建HTTPS。

这是一个常见的haproxy架构型，我们现在采用此架构，将HTTPS部署在haproxy上。

第一步：创建CA证书

1.CA机自签名：

#创建数据库

[root@centos]cd /etc/pki/CA touch index.txt

[root@centos]echo 10 > serial

#生成私钥

[root@centos](umask 066;openssl genrsa -out /etc/pki/CA/private/cakey.pem 4096)

#自签证书

[root@centos]cd /etc/pki/CA

[root@centos]openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 7300

填写CA信息