在 HAproxy 1.5 中使用 SSL 证书 【已翻译100%】(2/2)

接着，我们要调整后台end配置。注意，我们还要将这个更改成tcp模式，并删除一些directives以避免因为修改/增加http报头功能所带来的冲突：

正如你所看到的，这里设置成了mode tcp - 前端和后台配置都需要设置成这个模式。

我们还删除了option forwardfor和http-request选项 - 这些不能用于tcp模式，而且我们也不能向已加密的请求添加报头。

为了检查正确与否，我们可以使用ssl-hello-chk来检查连接及它处理ssl（特别是sslv3）连接的能力。

在这个例子中，我虚构了两个接受ssl证书的后台服务器。如果你有阅读过 edition ssl certificates，你会看到如何将它们集成到 apache 或 nginx 来创建一个网络服务器后台，以处理ssl通信。使用ssl 穿越，不需要给haproxy创建或使用ssl证书。后台服务器都能够处理ssl连接，如同只有一如服务器且没有使用负载均衡器那样。

资源

haproxy 官方 博客关于ssl终端的文章

so 问题: "什么是 pem 文件?"

在nginx中读取自定义报头 - 没有特别在这个版本中提到，但对于理解发送给nginx的x-forwarded-*报头有用

所以你使用了负载均衡器， 一篇关于在你的应用中使用负载均衡器注意事项的文章。.