☰

Haproxy はセキュア再ネゴシエーションを無効にする

tag-icon • tag-icon security ssl https haproxy tls
Haproxy はセキュア再ネゴシエーションを無効にする

HAproxy-1.5.2 でセキュアな再ネゴシエーションを無効にしたいのですが、公式ドキュメントにそれに関する情報が見つかりません。http://www.haproxy.org/download/1.5/doc/configuration.txt

私の SSL HAproxy conf:

tune.ssl.default-dh-param 2048
ssl-default-bind-ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:...

bind :443 ssl crt ./cert.pem no-sslv3

実は：

root# openssl s_client -connect x.x.x.x:443 |grep "Secure"
Secure Renegotiation IS supported

欲しい：

root# openssl s_client -connect x.x.x.x:443 |grep "Secure"
Secure Renegotiation NOT supported

誰か助けてくれませんか？

関連情報