haproxy 代理 ssl 有两种方式

最新推荐文章于 2025-03-07 22:33:18 发布

双鱼天马星

最新推荐文章于 2025-03-07 22:33:18 发布

阅读量795

点赞数

分类专栏：负载 # 网络

原文链接：https://my.oschina.net/u/142602/blog/305237?fromerr=MkL5i3gz

版权

网络同时被 2 个专栏收录

2 篇文章

订阅专栏

负载

1 篇文章

订阅专栏

本文详细介绍了HAProxy代理SSL的两种方式：一种是HAProxy自身提供SSL证书，后端Web服务器通过HTTP通信；另一种是HAProxy仅作为代理，SSL处理由后端Web服务器完成。文章提供了具体的编译参数、配置示例及注意事项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

haproxy 代理 ssl 有两种方式

1、haproxy 本身提供ssl 证书，后面的web 服务器走正常的http

2、haproxy 本身只提供代理，后面的web服务器https

第一种方式

需要编译haproxy 支持ssl，编译参数：

make TARGET=linux26 USE_OPENSSL=1 ADDLIB=-lz
ldd haproxy | grep ssl
libssl.so.10 => /usr/lib64/libssl.so.10 (0x00007fb0485e5000)

配置参数：

frontend https_frontend
  bind *:443 ssl crt /etc/ssl/certs/servername.pem
  mode http
  option httpclose
  option forwardfor
  reqadd X-Forwarded-Proto:\ https
  default_backend web_server

backend web_server
  mode http
  balance roundrobin
  cookie SERVERID insert indirect nocache
  server s1 192.168.250.47:80 check cookie s1
  server s2 192.168.250.49:80 check cookie s2
 注意：这里的pem 文件是下面两个文件合并而成：
  cat servername.crt servername.key |tee servername.pem

第二种方式配置

不需要重新编译支持ssl，简单方便。需要后面的web服务器配置好ssl 即可。

frontend https_frontend
  bind *:443
  mode tcp
  default_backend web_server

backend web_server
  mode tcp
  balance roundrobin
  stick-table type ip size 200k expire 30m
  stick on src
  server s1 192.168.250.47:443
  server s2 192.168.250.49:443
  
  注意，这种模式下mode 必须是tcp 模式

参考：https://my.oschina.net/u/142602/blog/305237?fromerr=MkL5i3gz