HAproxy con più siti https

Question

Abbiamo due siti http in esecuzione dietro il servizio di bilanciamento del carico (con capacità di failover utilizzando hearbeat) e un sito https. Tutto sta funzionando bene ma ora voglio aggiungere un altro sito https. Non sono riuscito a trovare riferimenti per l'hosting di più siti https.

Qualcuno ha ospitato più siti https utilizzando HAproxy? Per favore, dimmi come posso ottenerlo? pls aiutami con i tuoi input.

Grazie,

Santhosh

Answer 1

HAProxy per sé non supporta SSL, è necessario eseguire un "scartare SSL" di fronte. Le opzioni più comuni sono stunnel e stud. Per HTTP puoi anche usare Apache o Nginx.

Aggiornamento: Da quando ho scritto la risposta haproxy ha aggiunto ssl come nuova funzionalità. Lo uso su https://manage.ntppool.org/ e funziona bene. Hai bisogno dell'ultima versione di sviluppo 1.5 (o 1.6 se è fuori dal momento in cui leggi questo).

Answer 2

È possibile avviare qualsiasi numero di siti Web abilitati per HTTPS utilizzando HAProxy. Devi eseguire lo scaricamento SSL nella casella HAProxy. E ha-proxy reindirizzerà le richieste al tuo server (site-box) via HTTP. Puoi distinguere tra le richieste per il tuo 2 sito https diverso analizzando il tuo URI dopo SSL-ffloading al HA-Proxy

Vedi i documenti del proxy HA per maggiori dettagli, vedi le sezioni hdr_dom e acl questo risolverà il tuo problema.