Novo na configuração de SSL com balanceador de carga HAProxy e Litespeed, acabei de gerar meu certificado usando o .csr e estou tentando fazer com que o HAProxy encerre o SSL antes de enviá-lo ao web trabalhador (Litespeed) para processamento.
Aqui está a parte relevante da minha configuração do HAProxy:
> frontend frontend-web
> bind x:80
> bind x:443
>
> default_backend webworkers ssl crt /etc/ssl/certs/folder/ prefer-server-ciphers ciphers RC4-SHA:AES128-SHA:AES256-SHA
HA-Proxy versão 1.5-dev19 17/06/2013 (acabado de atualizar, não funcionou no 1.4)
Sem usar Cloudflare (já configurei com as chaves) recebo "ERR_SSL_PROTOCOL_ERROR" e com Cloudflare recebo 502 gateway ruim.
Dentro do meu /etc/ssl/certs/folder eu tenho o seguinte: gs_intermediate_ca.crt x.crt x.pem
O x.pem e x.crt são idênticos (este deveria ser o caso?)
No log do HAProxy estou vendo: 2 de setembro 20:50:41 localhost.localdomain haproxy[6485]: 50.77.114.9:63791
[02/setembro/2013:20:50:41.571] frontend-web frontend-web/ -1/-1/-1/-1/5 400 187 - - PR-- 58/58/0/0/0 0 /0 ""
Responder1
Acontece que você precisa compilar o HAProxy na versão 1.5 com argumentos específicos para permitir SSL.