HAProxy · Lección 11
¿Cómo termina TLS HAProxy?
Con bind *:443 ssl crt /ruta/cert.pem el frontend descifra el tráfico, de modo que puede aplicar reglas HTTP y reenviar a los backends por HTTP o re-cifrando; se configuran versiones y cifrados modernos y puede negociar HTTP/2 con ALPN
HAProxy no admite TLS y siempre hay que poner otro servidor delante para descifrar
El certificado debe ser siempre autofirmado, porque HAProxy rechaza certificados de una autoridad reconocida
Los certificados se configuran en cada backend y HAProxy solo reenvía bytes cifrados sin descifrar
HAProxy · Lección 11
Completa el código
La palabra clave en bind que activa TLS es
Revisa: ssl.
HAProxy · Lección 11
¿Cuándo elegirías TLS passthrough en vez de terminación?
Pista: Cuando se exige cifrado de extremo a extremo y HAProxy no debe descifrar; se usa modo tcp y se pierden las reglas por HTTP.
✓
¡Lección completada!
Terminación TLS
0
XP ganado
3
Vidas restantes