备案控制台
开发者社区 安全 文章 正文

haproxy学习之https配置

2016-05-12 5604
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
函数计算 FC，180元额度 3个月
推荐场景：
活动用函数FC部署Stable Diffusion 部署通义千问预体验 图生图，部署3D卡通风格模型
云数据库 Redis 版，社区版 2GB
推荐场景：
搭建游戏排行榜
简介：

在前一段时间，我写了几篇有关学习haproxy的文章。今天我们再来介绍下haproxy的https配置，https协议的好处在此，我们就不就作介绍了。

我们只介绍如何配置https，以及https在实际生产环境中的应用。

PS：本实验全部在haproxy1.5.4版本进行测试通过。haproxy1.3版本以下haproxy配置参数可能不能使用，需要注意版本号。

以下haproxy配置是线上生产环境直接使用的。

一、业务要求

现在根据业务的实际需要，有以下几种不同的需求。如下：

1.1 http跳转https

把所有请求http://http.ilanni.com的地址全部跳转为https//:http.ilanni.com这个地址。

1.2 http与https并存

服务器同时开放http://http.ilanni.com和https://http.ilanni.com的访问形式。

1.3 同台服务器不同域名之间的https与http

同一台服务器对http.ilanni.com域名访问的全部跳转为https://http.ilanni.com，而对haproxy.ilanni.com访问走http协议，也就是跳转到http://haproxy.ilanni.com这个地址。

1.4 同台服务器多域名均使用https

同一台服务器对http.ilanni.com和haproxy.ilanni.com访问走http是协议。

二、配置haproxy并测试业务需求

现在我们根据业务的需求，我们来配置haproxy一一达到其需求。

2.1 http跳转https配置

说实话haproxy的https配置要比nginx配置简单的多了，我们只需要加入几行代码即可实现https的功能。

http跳转https的haproxy配置文件内容，如下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 188

gid 188

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

option http-server-close

option forwardfor except 127.0.0.1

option redispatch

retries 3

option redispatch

maxconn 2000

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

redirect scheme https if !{ ssl_fc }

bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:7070 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

clip_image001

在以上配置文件中，需要注意的选项如下：

tune.ssl.default-dh-param 2048因为我们的SSL密钥使用的是2048bit加密，所以在此进行声明。

acl is_http hdr_beg(host) http.ilanni.com

redirect scheme https if !{ ssl_fc }

bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

这三行表示把所有访问http.ilanni.com这个域名的请求，全部转发到https://http.ilanni.com这个连接。

2.2 测试http跳转https

http跳转https配置完毕后，我们选择来测试其跳转。如下：

clip_image002

你会发现在浏览器中，无论你输入的是http.ilanni.com，还是http://http.ilanni.com亦或是https://http.ilanni.com，都会自动跳转到https://http.ilanni.com。

这样就达到了，把所有的http请求跳转到https的目的。

2.3 http与https并存配置

haproxy要实现http和https并存的话，配置也很简单，只需要把haproxy分别监控不同的端口就行，配置文件如下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

user haproxy

group haproxy

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

retries 3

option redispatch

maxconn 2000

timeout connect 5000ms

timeout client 50000ms

timeout server 50000ms

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_http hdr_beg(host) http.ilanni.com

use_backend httpserver if is_http

backend httpserver

balance source

server web1 127.0.0.1:7070 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

frontend weblb443

bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

acl is_443 hdr_beg(host) http.ilanni.com

use_backend httpserver443 if is_443

backend httpserver443

balance source

server web1 127.0.0.1:7070 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

在以上配置文件中，我们定义了两个前端，一个前端用于监听80端口，也就是http协议。另外一个前端监听443端口，也就是https协议。

此时haproxy会根据客户端请求的协议进行分发，如果发现客户端请求的是http协议，则把该请求分发到监听80端口的前端。如果发现客户端请求的是https协议，则把该请求分发到监听443端口的前端。如此就达到了haproxy让http和https并存的要求。

2.4 测试http与https并存

http与https并存配置完毕后，我们选择来测试其跳转。如下：

clip_image003

clip_image002[1]

通过测试你会发现，在浏览器中如果你输入的是http://http.ilanni.com或者是http.ilanni.com都会直接跳转到http://http.ilanni.com，而输入的是https://http.ilanni.com，则只会跳转到https://http.ilanni.com。

如此就到达了，我们业务的要求实现http和https并存。

2.5 同台服务器不同域名之间的https与http配置

同台服务器不同域名之间的http和https配置比较复杂，第一需要监听两个端口，第二还要根据不同的域名进行分发。

haproxy配置文件如下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 188

gid 188

daemon

tune.ssl.default-dh-param 2048

defaults

log global

mode http

option httplog

option dontlognull

option http-server-close

option forwardfor except 127.0.0.1

option redispatch

retries 3

option redispatch

maxconn 2000

timeout http-request 10s

timeout queue 1m

timeout connect 10s

timeout client 1m

timeout server 1m

timeout http-keep-alive 10s

timeout check 10s

listen admin_stats

bind 0.0.0.0:1080

mode http

option httplog

maxconn 10

stats refresh 30s

stats uri /stats

stats auth admin:admin

stats hide-version

frontend weblb

bind *:80

acl is_haproxy hdr_beg(host) haproxy.ilanni.com

acl is_http hdr_beg(host) http.ilanni.com

redirect prefix https://http.ilanni.com if is_http

use_backend haproxyserver if is_haproxy

backend haproxyserver

balance source

server web1 127.0.0.1:9090 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

frontend weblb443

bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

acl is_443 hdr_beg(host) http.ilanni.com

use_backend httpserver443 if is_443

backend httpserver443

balance source

server web1 127.0.0.1:7070 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

clip_image004

同台服务器不同域名之间的https与http配置，我们配置了两个前端一个用于监听80端口，并且根据不同的域名进行跳转。在80端口的规则中，如果客户端请求的是http.ilanni.com，这个域名的话，则haproxy会把该请求直接跳转到https://http.ilanni.com。如果是haproxy.ilanni.com，这个域名的话，则分发到后端的服务器。

另外一个前端用于监听443端口，用于分发客户端https://http.ilanni.com的请求。

2.6 测试同台服务器不同域名之间的https与http配置

同台服务器不同域名之间的https与http配置配置完毕后，我们现在来进行测试。如下：

clip_image005

clip_image002[2]

通过上图，我们可以发现在浏览器中输入haproxy.ilanni.com会跳转到http://haproxy.ilanni.com这个地址，而如果输入的是http.ilanni.com或者是http://http.ilanni.com，亦或是https://http.ilanni.com的话，都会跳转到https://http.ilanni.com。

如此就达到了我们的业务要求，同台服务器上访问haproxy.ilanni.com直接跳转到80端口，如果访问的是http.ilanni.com域名的话则跳转到https://http.ilanni.com这个地址。

 2.7 同台服务器多域名均使用https配置

要使同台服务器的两个设置多个域名都使用https协议的话，配置很简单。只需要在haproxy中启用各自的https配置即可。

haproxy配置文件，如下：

global

log 127.0.0.1 local0

log 127.0.0.1 local1 notice

maxconn 4096

uid 108

gid 116

daemon

tune.ssl.default-dh-param 2048

defaults

log       global

mode      http

option    httplog

option    dontlognull

option    http-server-close

option    forwardfor except 127.0.0.1

option    redispatch

retries   3

option    redispatch

timeout   http-request    10s

timeout   queue           1m

timeout   connect         10s

timeout   client          1m

timeout   server          1m

timeout   http-keep-alive 10s

timeout   check           10s

maxconn   3000

listen admin_stats

bind        0.0.0.0:1080

mode        http

option      httplog

maxconn     10

stats       refresh 30s

stats       uri /stats

stats       auth admin:admin

stats       hide-version

frontend web80

    bind *:80 

    acl is_http hdr_beg(host) http.ilanni.com

    redirect scheme https if !{ ssl_fc }

    bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

 

    acl is_haproxy hdr_beg(host) haproxy.ilanni.com

    redirect scheme https if !{ ssl_fc }

    bind *:443 ssl crt /etc/haproxy/ilanni.com.pem

 

    use_backend httpserver if is_http

    use_backend haproxyserver if is_haproxy

 

backend httpserver

    balance source

    server web1 127.0.0.1:6060 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

 

backend haproxyserver

    balance source

server web1 127.0.0.1:9090 maxconn 1024 weight 3 check inter 2000 rise 2 fall 3

2015-11-05_150906

配置文件比较简单，在此就不做进一步的讲解了。

2.8 测试同台服务器多域名均使用https

同台服务器多域名均使用https，配置完毕后，现在我们来测试下。

clip_image0022_thumb.png

2015-11-05_151028

通过上图，我们可以看到在浏览中无论是输入http.ilanni.com、http://http.ilanni.com，还是haproxy.ilanni.com、http://haproxy.ilanni.com，都会跳转到相应的https地址。

这也达到了我们业务的要求。

文章标签：
域名
函数计算
云数据库 Redis 版
前端开发
网络安全
关键词：
HTTPS配置
haproxy HTTPS
HTTPS学习
学习HTTPS
HTTPS haproxy
相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
烂泥行天下
目录
相关文章
_长银_
|
3月前
|
网络协议 Java 应用服务中间件
Springboot+ubuntu+Let‘s Encrypt配置https
Springboot+ubuntu+Let‘s Encrypt配置https
_长银_
40 0
三分钟热度的鱼
|
3月前
|
弹性计算 应用服务中间件 Apache
ECS配置问题之输入ip无法访问如何解决？
ECS配置指的是对阿里云Elastic Compute Service（弹性计算服务）实例的硬件和软件资源进行设置的过程；本合集将详述如何选择合适的ECS配置、调整资源配比以及优化实例性能，以满足不同应用场景的需求。
三分钟热度的鱼
78 1
东风微鸣技术博客
|
3月前
|
安全 应用服务中间件 网络安全
HTTPS 基础原理和配置 -2
HTTPS 基础原理和配置 -2
东风微鸣技术博客
53 0
东风微鸣技术博客
|
3月前
|
安全 应用服务中间件 网络安全
HTTPS 基础原理和配置 -3
HTTPS 基础原理和配置 -3
东风微鸣技术博客
41 0
菜菜的后端私房菜
|
3天前
|
安全 网络协议 应用服务中间件
一文读懂HTTPS⭐揭秘加密传输背后的原理与Nginx配置攻略
一文读懂HTTPS⭐揭秘加密传输背后的原理与Nginx配置攻略
菜菜的后端私房菜
39 8
桃李春风一杯酒
|
13天前
|
安全 Go 网络安全
【Go语言专栏】Go语言中的HTTPS与TLS配置
【4月更文挑战第30天】本文介绍了在Go语言中配置HTTPS服务器和处理TLS证书的方法。首先，TLS证书由证书颁发机构（CA）颁发，用于验证服务器身份和加密通信。接着，展示了如何使用`crypto/tls`包加载自签名证书启动HTTPS服务器。在生产环境中，通常使用CA签名的证书，这需要获取证书链和私钥。为了自动续期证书，可以利用Go的`acme/autocert`包与ACME服务交互。掌握这些技能对于确保Web服务的安全至关重要。
桃李春风一杯酒
21 0
code2roc
|
13天前
|
Web App开发 前端开发 Java
SpringBoot配置HTTPS及开发调试
在实际开发过程中，如果后端需要启用https访问，通常项目启动后配置nginx代理再配置https，前端调用时高版本的chrome还会因为证书未信任导致调用失败，通过摸索整理一套开发调试下的https方案，特此分享
code2roc
20 0
SpringBoot配置HTTPS及开发调试
xiaohua616
|
24天前
|
前端开发 应用服务中间件 网络安全
nginx配置SSL证书配置https访问网站 超详细（附加配置源码+图文配置教程）
nginx配置SSL证书配置https访问网站 超详细（附加配置源码+图文配置教程）
xiaohua616
64 0
阿文没烦恼
|
24天前
|
Ubuntu 应用服务中间件 Linux
nginx 配置代理ip访问https的域名配置
nginx 配置代理ip访问https的域名配置
阿文没烦恼
49 2
GG2020gg
|
27天前
|
运维 Java 应用服务中间件
Tomcat详解（七）——Tomcat使用https配置实战
Tomcat详解（七）——Tomcat使用https配置实战
GG2020gg
39 4

热门文章

最新文章

  • 1
    阿里云申请免费SSL证书，并配置到Tomcat，实现https访问
  • 2
    如何使用被信任的证书来配置SLB HTTPS协议，使slb站点支持ssl
  • 3
    全球最大的成人网站全面部署HTTPS安全连接
  • 4
    Dubbo 在跨语言和协议穿透性方向的探索：支持 HTTP/2 gRPC
  • 5
    纯C++实现的HTTP请求封装（POST/GET）
  • 6
    让网站永久拥有HTTPS - 申请免费SSL证书并自动续期
  • 7
    Http请求头 | 手把手教你入门Python之一百一十一
  • 8
    Apache HTTP服务器和支持程序 —— apachectl
  • 9
    IE连EXCHANGE的HTTPS时，出现错误
  • 10
    nagios监控http（借助脚本）
  • 1
    视觉智能平台常见问题之http转https便捷的转换如何解决
    22
  • 2
    Windows Server 2019 IIS HTTPS证书部署流程详解
    96
  • 3
    阿里云CDN HTTPS 证书配置流程
    217
  • 4
    https跳过SSL认证时是不是就是不加密的,相当于http?
    128
  • 5
    HTTPS：数字时代的护身符，保障你的在线隐私
    27
  • 6
    webpack如何设置devServer启动项目为https协议
    184
  • 7
    是时候理解下HTTPS的原理及流程了
    23
  • 8
    阿里云十分钟初审https://www.fcomcn.com
    33
  • 9
    深入探讨HTTPS协议的原理和工作流程
    38
  • 10
    Liunx服务器如何配置https（二）
    44

    • 相关课程

    更多
  • Nginx企业级Web服务实战

    • 相关电子书

    更多
  • CDN助力企业网站进入HTTPS时代
  • 《Nginx 代理系统常用手册》
  • 低代码开发师（初级）实战教程

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）