Apache 处理 SSL 请求并将其传递给 HAproxy

发布于 2024-07-15 03:57:49 字数 271 浏览 5 评论 0原文

我正在尝试设置为前端反向代理，并使用 Haproxy 将请求转发到后端的 Apache Web 服务器。我的问题是我未能成功地使用 Apache 处理 SSL 请求。

我知道 Haproxy 无法处理 SSL 请求，因此我尝试设置 Apache 以接受端口 443 上的客户端请求并将其转发到 Haproxy，然后 Haproxy 会拾取请求并将其转发到正确的 Apache 后端 Web 服务器。有人成功做到这一点吗？如果是的话，您能提供 Apache 和 Haproxy 配置的示例吗？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

能怎样 2024-07-22 03:57:49

是的，我有，请在此处查看配置链接文本

回复收藏 0 原文

幸福还没到 2024-07-22 03:57:49

我使用nginx，这里是一个示例nginx.conf：

server {
    listen       443;
    server_name  localhost;

    ssl                  on;
    ssl_certificate      /etc/pki/tls/certs/localhost.crt;
    ssl_certificate_key  /etc/pki/tls/private/localhost.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers   on;

    location / {
        root   html;
        index  index.html index.htm;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_redirect off;
            proxy_max_temp_file_size 0;

            proxy_pass http://127.0.0.1:8000;
            break;
    }
}

在haproxy.cfg中，设置：

listen http_proxy 127.0.0.1:8000

I use nginx, here is an example nginx.conf:

server {
    listen       443;
    server_name  localhost;

    ssl                  on;
    ssl_certificate      /etc/pki/tls/certs/localhost.crt;
    ssl_certificate_key  /etc/pki/tls/private/localhost.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers   on;

    location / {
        root   html;
        index  index.html index.htm;

            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $http_host;
            proxy_redirect off;
            proxy_max_temp_file_size 0;

            proxy_pass http://127.0.0.1:8000;
            break;
    }
}

In haproxy.cfg, set:

listen http_proxy 127.0.0.1:8000

回复收藏 0 原文

~没有更多了~