HAProxy:无法设置 chipper 列表 - 可能有错误?

HAProxy:无法设置 chipper 列表 - 可能有错误?

我有两台配置相似的机器。两台机器都安装了 HAProxy。

现在我想启用本机 SSL 终止。这在服务器一上完美运行。现在在服务器二上我无法运行它并不断收到此错误消息:

Restarting haproxy haproxy                                                                                                                                                                                                                          

[ALERT] 231/185237 (5179) : Proxy 'apache-https': unable to set SSL cipher list to 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$' for bind '192.168.56.150:443' at [/etc/haproxy/haproxy.cfg:102].
[ALERT] 231/185237 (5179) : Fatal errors found in configuration.

配置似乎与服务器 2 上的相同

这可能是一个错误吗?几乎不可能,因为我已经同时完成了安装。

答案1

$您的密码列表末尾似乎有一个字符。删除它和最后一个冒号应该可以让它正常工作。

ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$

成为

ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES

相关内容