Configuração de TLS Haproxy

1

Eu preciso criar haproxy com tls, embora esteja funcionando com sucesso com o certificado ssl, eu fiz abaixo da configuração

global
    log 127.0.0.1 local0 debug
    ssl-default-bind-options no-sslv3 2048

Está dando erro abaixo, por favor, sugira onde devo mudar

[ALERT] 330/075452 (70779) : parsing [/etc/haproxy/haproxy.cfg:8] : unknown keyword 'ssl-default-bind-options' in 'global' section
[ALERT] 330/075452 (70779) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[WARNING] 330/075452 (70779) : Setting tune.ssl.default-dh-param to 1024 by default, if your workload permits it you should set it to at least 2048. Please set a value >= 1024 to make this warning disappear.
[ALERT] 330/075452 (70779) : Fatal errors found in configuration.
    
por Surender 27.11.2018 / 08:28

1 resposta

0

Tente:

global
  log 127.0.0.1 local0 debug
  ssl-default-bind-options no-sslv3
  tune.ssl.default-dh-param 2048
    
por 27.11.2018 / 13:19

Tags