为 HAProxy 配置 SSL/TLS-全球SSL证书网【TOPSSL】

付费SSL证书

部署SSL证书可实现网站HTTPSSL加密保护及身份的可信认证，防止传输数据的泄露或幕改，提高网站可信度和品牌形象，利于SEO排名，为企业带来更多访问量，这也是网络安全法及PCI合规性的必备要求

前往付费SSL证书

个人专区：

单域名证书多域名证书通配符证书免费证书代码签名证书

仅支持绑定一个二级域名或者子域名，例如 topssl.cn、cloud.topssl.cn、dnspod.cloud.topssl.cn的其中之一如需要绑定同级的所有子域名，例如*.topssl.cn，请购买通配符证书

加密标准：

国际标准国密标准

支持 RSA或ECC 算法，适用谷歌、360、火狐等主流浏览器，日常业务需要SSL证书请选择这个加密标准

证书类型：

OV企业型 DV域名型 EV增强型

OV SSL证书（又称企业型SSL证书），是一种安全性更高的HTTPS加密解决方案，此SSL证书在域名验证的基础上增加了企业信息验证。在证书展示效果上，OV证书比DV证书增加了企业身份信息，方便企业网站建立可信度，是企业购买SSL证书的优先选择。一般情况下1-3天即可完成企业信息验证并获取SSL证书。

证书品牌：

使用 ThingWorx HA 群集时，可以为 HAProxy 配置 SSL 或 TLS。

可以将 HAProxy 设置为使用外部 SSL 和内部 SSL。您必须提供证书文件。不能使用 passthrough SSL，因为 ThingWorx 需要请求对象的访问权限来进行基于路径的路由。有多个选项可用于在 HAProxy 中配置 SSL。以下内容仅用于参考；有关详细信息，请参阅 https://cbonte.github.io/haproxy-dconv/2.0/configuration.html。

从客户端到 HAProxy 的外部 SSL

在 global 配置中，您可以为证书和私钥设置可选的默认位置。在前端配置中，您可以配置密码以及支持的 TLS 级别。例如：

global # Default SSL material locations ca-base /etc/ssl/certs crt-base /etc/ssl/private # Default ciphers to use on SSL-enabled listening sockets. # For more information, see ciphers(1SSL). This list is from: # https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/ # An alternative list with additional directives can be obtained from # https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS ssl-default-bind-options no-sslv3