我需要在 haproxy/iis 上配置 ssl 的步驟

我有兩台 Web 伺服器和一台 haproxy 負載均衡器在它們前面。

我想為我的登錄頁面設置 ssl 連接。有人可以給我生命週期步驟我需要做什麼嗎？我可以用單個 ssl 證書來做這個嗎？

1. 購買 SSL 證書
2. 決定您將在何處終止 SSL。Pound 和 stunnel 是常用的，儘管 HAProxy 的開發版本現在包括 SSL 支持。
3. 在負載均衡器上安裝 pound/stunnel/whatever + 使用 (1) 中的證書對其進行配置。Pound/stunnel/whatever 會在 443 上監聽，你可以直接傳回你的 HAProxy 實例。
4. 將所有流量從 HTTP 重定向到 HTTPS，或讓您的應用程序了解 SSL。例如，將http://foo.com/login>重定向到<https://foo.com/login（這應該是安全的）。

祝你好運！

引用自：https://serverfault.com/questions/477914