Как в haproxy сделать редирект с http на https?

Question

[mr_blond97]

Пробую как в мануале делать. https://serversforhackers.com/using-ssl-certificat...

Работает, если по https:// заходить. Если по http то выдает:

Bad Request 
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.
Как сделать редирект с http на https?

Вот конфиг:

frontend myfrontend
bind *:80
bind *:443
option tcplog
mode tcp
default_backend nodes
backend nodes
mode tcp
balance roundrobin
option ssl-hello-chk
server web01 *.*.*.*:443 check

Comments

[Андрэ ля'Бальзам]

Бэкэндом кто работает? Apache, nginx или кто-то другой
Скорее всего редирект нужно делать на них.
Настроить виртуал хост на 80 порту и файле index.html прописать редирект, тоже самое можно сделать через mod_rewrite (.htaccess)
А HAproxy пусть проксирует 80 и 443 порты.
Если человек заходит через HTTP то его будет перекидывать на HTTPS, а там всё уже работает.

Answer 1

[shuraosipov]

Redirect all HTTP traffic to HTTPS when SSL is handled by haproxy.
redirect scheme https if !{ ssl_fc }

Reference - cbonte.github.io/haproxy-dconv/configuration-1.7.h...