ユーザ用ツール

サイト用ツール


haproxy:ssl

文書の過去の版を表示しています。


SSL

※Ver1.5以降でSSL正式サポート(要ソースからインストール)

frontend  sub
    bind :443 ssl crt /etc/haproxy/ssl/cert.pem

/etc/haproxy/ssl/cert.pem 中間証明書やクロスルート証明書を含めて、以下のように纏める。

-----BEGIN CERTIFICATE-----
証明書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
中間証明書
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
クロスルート証明書
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
秘密鍵
-----END RSA PRIVATE KEY-----

chipersなど

frontend  sub
    bind :443 ssl crt /etc/haproxy/ssl/cert.pem no-sslv3 ciphers EECDH+AESGCM:EECDH+AES:EDH+AES:!DSS
    reqadd                      X-Forwarded-Proto:\ https
haproxy/ssl.1457424204.txt.gz · 最終更新: 2025/02/16 13:50 (外部編集)