frontend front
bind *:80
bind *:443 ssl crt /etc/haproxy/certs/server.pem ca-file /etc/haproxy/certs/id.crt verify required
option tcplog
mode http
default_backend app
backend app
balance roundrobin
cookie SERVERID insert
option ssl-hello-chk
mode http
option httpclose
option forwardfor
option httpchk get /WebApi/help
server app1 1.1.1.1:443 check ssl fall 1 rise 3 verify none cookie webA
server app2 1.1.1.2:443 check ssl fall 1 rise 3 verify none cookie webB
对于某些页面/登录名/身份证，我需要要求客户端证书并将其发送到后端（IIS），后者将使用它进行身份验证，我找不到在某些路径上询问证书的方法，并且证书转发到后端也不起作用，以前config 正在使用“mode tcp”，它将所有内容转发到 IIS 并且它正在工作，但我需要使用“acl”将具有特定路径的请求转发到另一台服务器，但“acl”在 https 中不起作用，因此它应该是 http