с http (80) на https (443) перенаправление ssl не работает в haproxy? - PullRequest
Новая
       23

с http (80) на https (443) перенаправление ssl не работает в haproxy?

0 голосов
/ 19 сентября 2019

Я пытаюсь перенаправить все запросы на порт 80 на порт 443, т. Е. Перенаправить http на https (ssl) с помощью haproxy. Я уже создал файл сертификации pem, ссылаясь на эту ссылку http://fosshelp.blogspot.com/2016/11/how-to-create-pem-file-for-haproxy.html.I.Добавить PRIVATE KEY и CRT (самозаверяющий сертификат) к mydomain.pem.

mydomain.pem 

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

haproxy.cfg 

frontend http-in
    mode    http

    bind *:80
    bind *:443 ssl crt /etc/ssl/private/mydomain.pem
    http-request redirect scheme https code 301 if !{ ssl_fc }

    acl path-employeeList              path_beg -i /employeeList    
    use_backend employeeList-backend   if path-employeeList


backend employeeList-backend
    mode    http

    option  httplog
    option  forwardfor

    http-request set-path /

    server  appserver1 134.209.18.237:5000

В настоящее время я могудоступ к моему приложению на http://134.209.18.237/. Но когда я нажимаю https://134.209.18.237/, я получаю 503 Сервис недоступен Нет сервера для обработки этого запроса. Почему перенаправление на https не работает? Plz help

Что-то не так с моим файлом сертификата pem или моим haproxy.cfg ?? Является ли файл сертификата недействительным ??

...