Назад | Перейти на главную страницу

HAProxy: невозможно установить список отбойников - возможная ошибка?

У меня две машины с одинаковой конфигурацией. У обоих установлен HAProxy.

Теперь я хочу включить собственное завершение SSL. Это отлично работает на первом сервере. Теперь на сервере 2 я не могу запустить его и продолжаю получать это сообщение об ошибке:

Restarting haproxy haproxy                                                                                                                                                                                                                          

[ALERT] 231/185237 (5179) : Proxy 'apache-https': unable to set SSL cipher list to 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$' for bind '192.168.56.150:443' at [/etc/haproxy/haproxy.cfg:102].
[ALERT] 231/185237 (5179) : Fatal errors found in configuration.

Конфиг вроде как на server2

Возможно, это ошибка? Практически невозможно, поскольку я выполнял установку одновременно.

Кажется, у тебя есть $ в конце списка шифров. Удаление его и последнего двоеточия должно позволить ему работать.

ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$

Становится

ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES