用于 websockets 的 SSL 卸载程序

Question

我正在寻找一个支持大量负载的代理（例如 nginx 或哈普罗西) 并且可以处理 websockets 和 ssl。我只知道 nginx 不支持 websockets，而 haproxy 不支持 ssl 卸载。

谢谢

Answer 1

我看过很多教程使用 stunnel 解密 SSL 流量，然后将未加密的流量传递到 haproxy，最后传递到 Web 服务器。但我不知道它的性能限制。

Answer 2

我一直将 Apache httpd 放在 haproxy 前面来处理 SSL 流量。Apache 在端口 443 上运行并处理前端的 SSL 流量，然后使用代理模块将流量转发到正在监听 127.0.0.1 上的高端口号的 haproxy 实例。然后 haproxy 将流量转发到后端服务器。