HAPROxy: Impossible de définir la list des déchiqueteurs – un bogue possible?

J'ai deux machines fonctionnant avec une configuration similaire. Les deux ont un HAPROxy installé.

Maintenant, je souhaite activer la terminaison SSL natif. Cela fonctionne parfaitement sur le server One. Maintenant, sur le server 2, je ne peux pas le faire fonctionner et continuer à recevoir ce message d'erreur:

Restarting haproxy haproxy [ALERT] 231/185237 (5179) : Proxy 'apache-https': unable to set SSL cipher list to 'ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$' for bind '192.168.56.150:443' at [/etc/haproxy/haproxy.cfg:102]. [ALERT] 231/185237 (5179) : Fatal errors found in configuration. 

La configuration semble être égale à celle du server2

Est-ce que c'est peut-être un bug? Presque impossible car j'ai fait l'installation simultanément.

One Solution collect form web for “HAPROxy: Impossible de définir la list des déchiqueteurs – un bogue possible?”

Vous semblez avoir un caractère $ à la fin de votre list de chiffrage. L'enlever et le dernier colon devrait lui permettre de fonctionner.

 ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:$ 

Devient

 ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES 
  • Configurer openldap pour ldaps avec cn = config
  • Proxy SSL: renvoi sans chiffrement
  • Squid et SSL Reverse Proxy
  • Comment configurer le server AD pour l'authentification TLS client
  • Comment puis-je déterminer l'origine d'un certificate SSL?
  • Dovecot et StartSSL problèmes avec l'émetteur
  • comment signer des pages Web
  • Certificats SSL Gandi + Google Chrome: Autorité Inconnue
  • Arrêter la réponse SSL par défaut sur IP partagée à l'aide de SNI
  • Supprime accidentellement les packages openssl lib et ne peut pas faire que yum ou wget fonctionnent à nouveau
  • Erreur SSL Cert après la migration vers un service d'échange hébergé
  • Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de rĂ©seau.