Apache 处理 SSL 请求并将其传递给 HAproxy

发布于 2024-07-15 03:57:49 字数 271 浏览 12 评论 0原文

我正在尝试设置为前端反向代理，并使用 Haproxy 将请求转发到后端的 Apache Web 服务器。我的问题是我未能成功地使用 Apache 处理 SSL 请求。

我知道 Haproxy 无法处理 SSL 请求，因此我尝试设置 Apache 以接受端口 443 上的客户端请求并将其转发到 Haproxy，然后 Haproxy 会拾取请求并将其转发到正确的 Apache 后端 Web 服务器。有人成功做到这一点吗？如果是的话，您能提供 Apache 和 Haproxy 配置的示例吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

能怎样 2024-07-22 03:57:49

是的，我有，请在此处查看配置链接文本

回复收藏 0 原文

幸福还没到 2024-07-22 03:57:49

我使用nginx，这里是一个示例nginx.conf：

server {
    listen       443;
    server_name  localhost;

    ssl                  on;
    ssl_certificate      /etc/pki/tls/certs/localhost.crt;
    ssl_certificate_key  /etc/pki/tls/private/localhost.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers   on;

    location / {
        root   html;
        index  index.html index.htm;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_redirect off;
            proxy_max_temp_file_size 0;

            proxy_pass http://127.0.0.1:8000;
            break;
    }
}

在haproxy.cfg中，设置：

listen http_proxy 127.0.0.1:8000

I use nginx, here is an example nginx.conf:

server {
    listen       443;
    server_name  localhost;

    ssl                  on;
    ssl_certificate      /etc/pki/tls/certs/localhost.crt;
    ssl_certificate_key  /etc/pki/tls/private/localhost.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers   on;

    location / {
        root   html;
        index  index.html index.htm;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_redirect off;
            proxy_max_temp_file_size 0;

            proxy_pass http://127.0.0.1:8000;
            break;
    }
}

In haproxy.cfg, set:

listen http_proxy 127.0.0.1:8000

回复收藏 0 原文

~没有更多了~