服务热线
4008-126-100
Haproxy代理配置 SSL证书的方法
发布时间：2021-04-16
来源：金方科技
浏览量（4783 ）
摘要：Haproxy 代理 SSL证书配置常用的三种方法。
Haproxy 代理 SSL证书配置方法：
1、生成创建证书链：
这里要用到颁发给您的服务器证书、中级根证书、私钥文件合成一个文件，首先创建一个名为 server.pem 的空文本文档， 然后依次将 （服务器证书） 、（中级根证书） 、（私钥文件）三个文件以文本方式打开， 将其中全部内容 （包括 “-----BEGIN CERTIFICATE-----” 和 “-----END CERTIFICATE-----”，每串证书代码之间均需要使用回车换行分隔）依次复制到新建的 server.pem 文档中。 完成后的 server.pem 中应包含三段代码。
2、修改如下配置里的证书路径和文件名:
frontend https_frontend bind *:443 ssl crt /etc/ssl/certs/servername.pem mode http option httpclose option forwardfor reqadd X-Forwarded-Proto:\ https default_backend web_server backend web_server mode http balance roundrobin cookie SERVERID insert indirect nocache server s1 192.168.250.47:80 check cookie s1 server s2 192.168.250.49:80 check cookie s2
3、重起 Haproxy 服务生成效证书
声明：本文由【金方科技】编辑上传发布，转载此文章须经作者同意，并请附上出处【金方科技】及本页链接。如内容、图片有任何版权问题，请联系我们进行处理！
0