Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- haproxy [2025/06/10 14:22]
jango [Backend]
+++ haproxy [2025/06/10 19:12] (aktuell)
jango [HTTPS Termination]
@@ Zeile 41: / Zeile 41: @@
 # Inherits mode
 frontend website
-  bind :80
+  bind *:80
   default_backend web_servers
@@ Zeile 66: / Zeile 66: @@
 </code>
+===HTTPS Termination===
+Das Pem Zertifikat muss Cert und Privkey beinhalten!
+<code bash>
+certbot certonly --standalone -d vpn.zarat.at
+certbot certonly --standalone -d sip.zarat.at
+bash -c 'cat /etc/letsencrypt/live/vpn.zarat.at/fullchain.pem /etc/letsencrypt/live/vpn.zarat.at/privkey.pem > /etc/ssl/private/vpn.zarat.at.pem'
+bash -c 'cat /etc/letsencrypt/live/sip.zarat.at/fullchain.pem /etc/letsencrypt/live/sip.zarat.at/privkey.pem > /etc/ssl/private/sip.zarat.at.pem'
+</code>
+<code bash>
+frontend https_termination
+  mode tcp
+  bind *:443 ssl crt /etc/ssl/private/
+  use_backend vpn if { req.hdr(host) -i vpn.zarat.at }
+  use_backend sip if { req.ssl_sni -i sip.zarat.at }
+</code>
 ====Backend====

MBCDN