ssl - 使用证书的 EJBCA Web Admin 的 HA 代理

Question

我有一个全新的 EJBCA 安装，并在同一台机器上制作了一份副本，以便测试 HA 代理作为负载平衡器。

我在 wildfly 配置中做了必要的操作，以便为每个实例使用不同的端口

我从官方文档https://www.ejbca.org/docs/Setting_up_a_HA_Proxy_in_front_of_EJBCA.html中关注了这个链接

我的 HAProxy 配置如下所示：

frontend ejbca_front
    bind *:8443
    option tcplog
    mode tcp
    default_backend ca_nodes

backend ca_nodes
    mode tcp
    balance roundrobin
    option ssl-hello-chk
    server web01 localhost:8453 check
    server web02 localhost:8448 check

但是当我尝试访问端口 8443 上的 ejbca 管理界面时，页面无法访问

有任何想法吗 ？

谢谢

Answer 1

已解决：在我的用例中不需要“option ssl-hello-chk”行。