LINUX.ORG.RU

HAproxy и хитрый редирект с https://ip-address на домен

 , ,


0

2

Добрый день!
Занимаюсь настройкой балансировки на HAproxy с простой схемой, где один фронтэнд и один бэкенд. Фронт слушает 80 и 443, SSL терминируется на HAproxy.
При обращении к ресурсу по доменному имени или IP-адресу, без https, я настроил редирект на https, такая задача достаточно просто решилась простым правилом. А вот что касается запрос вида https://IP-адрес, тут возникла проблема, с тем, что начинается ругань на несоответствующий сетификат, что естественно!

Вопрос, как заставить сработать редирект при вводе https://IP-арес на доменное имя https://xxxx.ru, чтобы предупреждение о ошибочном сертификате не отображалось в браузере у пользователя.



Последнее исправление: Doronin (всего исправлений: 1)

Склоняюсь к тому, что это сделать невозможно, т.к сперва браузер запрашивает SSL сертификат, а потом сравнивает с тем доменным именем, который был введен.. Пока я не вижу средств, как можно на это влиять со стороны сервера.

Doronin
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.