haproxy 关闭ssl3

Posted BigBao的博客

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了haproxy 关闭ssl3相关的知识,希望对你有一定的参考价值。

在使用的过程中,我们发现在用IE浏览器的时候

我们设置成

然后我们的网站会出现部分页面不出来

然后我们也发现在扫面网站链接的时候

所以当务之急是关闭ssl3

我这里的反向代理使用的是haproxy 版本是HA-Proxy version 1.5.4 2014/09/02

所以这里我们在配置文件中配置

bind *:443  ssl crt /etc/haproxy/kong.com.pem no-sslv3

这里参考链接是:

https://www.linode.com/docs/security/security-patches/disabling-sslv3-for-poodle

   

以上是关于haproxy 关闭ssl3的主要内容,如果未能解决你的问题,请参考以下文章

haproxy动静分离

haproxy反向代理功能配置

实现基于Haproxy+Keepalived负载均衡高可用架构

haproxy概念和负载均衡

haproxy动静分离

centos 7 部署haproxy+nginx+nfs服务