Haproxy-1.5.x SSL配置

文章由LinuxBoy分享于2019-03-29 05:03:45热评（27）

Haproxy-1.5.x SSL配置

一直使用haproxy-1.4版本代理, 不支持ssl配置，haproxy-1.5版本支持，于是更新了版本进行测试。所使用的证书文件，使用原apache ssl证书文件进行简单处理可以在haproyx上使用。

本来想使用haproxy-1.4的穿透的，但是要后端服务器均要配置ssl，于是配置在了Haproyx-1.5上，实现ssl终端CA认证。

1. 安装

# yum install pcre-devel openssl-devel -y

# tar zxvf haproxy-1.5.3.tar.gz

# cd haproxy-1.5.3

# make TARGET=linux26 USE_STATIC_PCRE=1 USE_REGPARM=1 USE_LINUX_TPROXY=1 USE_OPENSSL=1 USE_ZLIB=1 ARCH=x86_64

# make install PREFIX=/usr/local/haproxy

# cd /usr/local/haproxy

# mkdir conf

2. 准备pem证书文件

之前有配置过apache ssl CA认证配置文件，cer文件与key文件，pem文件就是将前面两个文件合并使用。

# cat my-server.cer my-server.key | tee my-server.pem

3. 创建配置文件

# vi /usr/local/haproxy/conf/haproxy.cfg

global

log 127.0.0.1 local0

maxconn 65535

chroot /usr/local/haproxy

uid 99

gid 99

stats socket /usr/local/haproxy/HaproxSocket level admin

daemon

nbproc 1

pidfile /usr/local/haproxy/haproxy.pid

#debug

tune.ssl.default-dh-param 2048

defaults

log 127.0.0.1 local3

mode http

option httplog

option httplog clf

option httpclose

option dontlognull

option forwardfor

option redispatch

retries 2

maxconn 2000

balance source

#balance roundrobin

stats uri /haproxy-stats

stats refresh 10s

timeout client 60s

timeout connect 9s

timeout server 30s

timeout check 5s

listen TEST_APP_Cluster

bind *:80

mode http

option httpchk GET /test.html HTTP/1.0\r\nHost:192.168.10.180

server node01 192.168.0.100:100 weight 3 check inter 2000 rise 2 fall 1

server node02 192.168.0.101:100 weight 3 backup check inter 2000 rise 2 fall 1

listen TEST_APP_SSL

bind *:443 ssl crt /usr/local/haproxy/conf/my-server.pem

reqadd X-Forwarded-Proto:\ https

mode http

option httpchk GET /test.html HTTP/1.0\r\nHost:192.168.10.180

server node01 192.168.0.100:100 weight 3 check inter 2000 rise 2 fall 1

server node02 192.168.0.101:100 weight 3 backup check inter 2000 rise 2 fall 1

listen stats_auth 0.0.0.0:91

stats enable

stats uri /admin

stats realm "HA_CONSOLE"

stats auth admin:123456

stats hide-version

stats refresh 10s

stats admin if TRUE

启动端口截图

4. 配置要点

由于证书采用2048长度配置，默认配置文件会报错，加上tune.ssl.default-dh-param 2048参数后，问题解决，采用pem格式的证书还可以通过haproxy-1.4+stunnel方式实现ssl功能。

Haproxy+Keepalived搭建Weblogic高可用负载均衡集群

Keepalived+HAProxy配置高可用负载均衡

CentOS 6.3下Haproxy+Keepalived+Apache配置笔记

Haproxy + KeepAlived 实现WEB群集 on CentOS 6

Haproxy+Keepalived构建高可用负载均衡

HAproxy 的详细介绍：请点这里
HAproxy 的下载地址：请点这里

本文永久更新链接地址：

推荐文章：

Haproxy-1.5.x SSL配置