如何禁用客戶端與HAProxy的SSL重新協商

Question

HAProxy自1.5dev支持SSL，但我試圖禁用客戶端重新協商請求，因爲它可以是DoS的一種形式，並且具有正確的利用工具。有沒有人發現一個標誌或補丁HAProxy禁用此？

Answer 1

兩件事情在你的配置 -

1. 服務器是否具有行 'SSL' 的呢？如果要避免重新談判，它不應該在那裏。 例如服務器ip：端口檢查inter ... ssl

2. 前端/偵聽塊是否具有綁定語句的'ssl'？只有這樣ssl才能在haproxy級別終止。