我有两台配置相似的机器。两台机器都安装了 HAProxy。
现在我想启用本机 SSL 终止。这在服务器一上完美运行。现在在服务器二上我无法运行它并不断收到此错误消息:
Restarting haproxy haproxy
[ALERT] 231/185237 (5179) : Proxy 'apache-https': unable to set SSL cipher list to 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$' for bind '192.168.56.150:443' at [/etc/haproxy/haproxy.cfg:102].
[ALERT] 231/185237 (5179) : Fatal errors found in configuration.
配置似乎与服务器 2 上的相同
这可能是一个错误吗?几乎不可能,因为我已经同时完成了安装。
答案1
$
您的密码列表末尾似乎有一个字符。删除它和最后一个冒号应该可以让它正常工作。
ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$
成为
ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES