web-dev-qa-db-ja.com

HaProxy-502 Bad Gateway：HTTPSポートでHTTPが読み上げられました

私の問題を説明しようと思います。

私はHaProxy 1.5.8/Apache 2.2で作業しており、SSL構成をいくつか行おうとしましたが、失敗し、失敗し、失敗します。

いくつかのログを見てみましょう：

プロキシログ

Aug 13 17:00:28 localhost haproxy[10930]: x.x.x.x - - [13/Aug/2015:15:00:28 +0000] "URLxxxxx HTTP/1.1" 502 +656 "" "" 50567 131 "FT-https-in~" "BK-https-out" "myserver-https" 13 0 1 -1 +17 PH-- 0 0 0 0 0 0 0 "" ""

Apacheエラーログ

[Thu Aug 13 17:02:38 2015] [debug] ssl_engine_kernel.c(1903): OpenSSL: Exit: error in SSLv2/v3 read client hello A
[Thu Aug 13 17:02:38 2015] [info] [client haproxy-server] SSL handshake failed: HTTP spoken on HTTPS port; trying to send HTML error page
[Thu Aug 13 17:02:38 2015] [info] SSL Library Error: 336027804 error:1407609C:SSL routines:SSL23_GET_CLIENT_HELLO:http request speaking HTTP to HTTPS port!?

私のHaProxy構成：

# - Frontend - HTTPS in
frontend FT-https-in
bind *:443 ssl crt /etc/haproxy/ssl/my_cert.pem
log global
option forwardfor except 127.0.0.1
option httplog clf
option log-separate-errors
option logasap
redirect scheme https if !{ ssl_fc }
default_backend BK-https-out


# - Backend - HTTPS out
backend BK-https-out
mode http
option forwardfor except 127.0.0.1/8 header X-Forwarded-For
log global
option httplog clf
option tcplog
option http-pretend-keepalive
option http-server-close
# pool de serveur du backend
server myserver-https x.x.x.x:443 check

次のようなヘッダー構成で問題を修正しようとしました：

 http-request set-header X-Forwarded-Port %[dst_port]
 http-request add-header X-Forwarded-Proto https if { ssl_fc }
 http-request add-header X-Proto https if { ssl_fc }
 http-request set-header X-SSL %[ssl_fc]

私のpemファイルは次のようにビルドされています：crt/key/bundle

しかし、まだ問題はここにあります。誰かが私を助けるアイデアを持っているとしたら！

ありがとう

apache-2.2sslhttpshaproxy
7
Ze.Miw

バックエンドサーバーがSSLを使用していることをHAproxyに伝える必要があります。

server myserver-https x.x.x.x:443 ssl check verify none

「何も検証しない」の部分は、証明書チェーンを検証しないようにhaproxyに指示します。含めましたが、必要ないかもしれません。

必要でない限り、指定したヘッダー行は必要ありません。

8
Jim G.