我一直在环顾四周，似乎没有人像我一样尝试扩展 SSL 终止，我很好奇为什么我的方法看起来如此不常见。
这是我想要做的，然后是为什么：
10.0.1.1 10.0.1.2 - 10.0.1.5
-----+--------+----+----+----+
| | | | |
+--+--+ +-+-++-+-++-+-++-+-+
| LB1 | | A || B || C || D |
+-----+ +---++---++---++---+
haproxy 1.5 haproxy 1.5 + tomcat
tcp mode http mode
为什么这个疯狂的设置Internet -> HAProxy (tcp mode) -> HAProxy (http mode) -> Tomcat？两个词：安全性和可扩展性
通过将 SSL 终端卸载到运行 HAProxy 1.5 的 Web 后端 (AD) 和仅在环回接口上侦听的 Tomcat，我可以保证从客户端到服务器的所有流量都经过加密，不可能从任何非本地网络嗅探到网络后端。
此外，随着 SSL 需求的增加，我可以简单地在负载平衡器后面启动新的（便宜的）后端服务器。
最后，它取消了将证书存在于面向外部的 LB 上的要求，并通过这样做增加了额外的安全性，因为受损的 LB 上不会有任何 pem 或证书。
我的情况似乎与此非常相似：为什么没有水平可扩展的软件负载平衡器平衡 ssl 的示例？但我没有使用基于文件的会话，如果可能的话，我想避免通过 IP …