HAproxy con múltiples sitios https

Question

Tenemos un par de sitios http que se ejecutan detrás del equilibrador de carga (con capacidad de conmutación por error usando hearbeat) y un sitio https. Todo funciona bien, pero ahora quiero agregar otro sitio https. No pude encontrar ninguna referencia para alojar múltiples sitios https.

¿Alguien ha alojado varios sitios https usando HAproxy? ¿Puedes decirme cómo puedo lograr esto? pls me ayuda con sus entradas.

Gracias,

Santhosh

Answer 1

HAProxy en sí no es compatible con SSL, se tienen que ejecutar un "sin envolver SSL" en el frente. Las opciones más populares son stunnel y stud. Para HTTP también puede usar Apache o Nginx.

Actualización: Desde que escribí esa respuesta, haproxy ha agregado ssl como una nueva característica. Lo uso en https://manage.ntppool.org/ y está funcionando muy bien. Necesita el último lanzamiento de desarrollo 1.5 (o 1.6 si eso está fuera para cuando lea esto).

Answer 2

Puede iniciar cualquier cantidad de sitios web habilitados para HTTPS utilizando HAProxy. Debe realizar la descarga SSL en el cuadro HAProxy. Y ha-proxy redirigirá las solicitudes a su servidor (site-box) a través de HTTP. Puede distinguir entre las solicitudes que vienen para su 2 sitio web https diferente al analizar su URI, después de la descarga SSL en HA-Proxy

Consulte los documentos de HA-Proxy para obtener más detalles, consulte las secciones hdr_dom y acl, esto resolverá su problema.