haproxy ssl 支持
2021/12/3 23:21:12
本文主要是介绍haproxy ssl 支持,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
参考配置
global
log 127.0.0.1 local2
tune.ssl.default-dh-param 2048 # 此选项还是比较重要的,不然会有提示信息的(主要是安全问题)
chroot /var/lib/haproxy
pidfile /var/run/haproxy.pid
maxconn 4000
user haproxy
group haproxy
daemon
# turn on stats unix socket
stats socket /var/lib/haproxy/stats
defaults
mode http
log global
option httplog
option dontlognull
option http-server-close
option forwardfor except 127.0.0.0/8
option redispatch
retries 3
timeout http-request 10s
timeout queue 1m
timeout connect 10s
timeout client 1m
timeout server 1m
timeout http-keep-alive 10s
timeout check 10s
maxconn 3000
frontend main
bind :80
bind :443 ssl crt /etc/haproxy/app.pem # 证书文件,注意是包含了证书公钥以及私钥的合并(使用 cat 组合就可以了。。)
default_backend app
backend app
server app1 127.0.0.1:8080
说明
核心比较简单,主要是ssl 以及crt 配置,如果需要支持http2的话,就需要添加 alpn h2,http/1.1
了(最好同时支持http1.1 以及http2)
对于crt 需要是合并的,通过cat 或者复制到一起就行了
参考资料
https://www.haproxy.com/blog/haproxy-ssl-termination/
https://ssl-config.mozilla.org/
https://www.haproxy.com/documentation/hapee/latest/load-balancing/protocols/http-2/
这篇关于haproxy ssl 支持的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-05-15鸿蒙生态设备数量超8亿台
- 2024-05-13TiDB + ES:转转业财系统亿级数据存储优化实践
- 2024-05-09“2024鸿蒙零基础快速实战-仿抖音App开发(ArkTS版)”实战课程已上线
- 2024-05-09聊聊如何通过arthas-tunnel-server来远程管理所有需要arthas监控的应用
- 2024-05-09log4j2这么配就对了
- 2024-05-09nginx修改Content-Type
- 2024-05-09Redis多数据源,看这篇就够了
- 2024-05-09Google Chrome驱动程序 124.0.6367.62(正式版本)去哪下载?
- 2024-05-09有没有大佬知道这种数据应该怎么抓取呀?
- 2024-05-09这种运行结果里的10.100000001,怎么能最快改成10.1?