我们将配置我们的应用以同时接受 http 和 https 连接。在最新版的 HAProxy中，我们配置这样的前端：
frontend localnodes bind *:80 mode http default_backend nodes要在 HAProxy 里终止 SSL 连接，我们现在就可以添加校准 SSL端 口 443 的绑定，并让 HAProxy 知道 SSL 证书的位置：
frontend localhost bind *:80 bind *:443 ssl crt /etc/ssl/xip.io/xip.io.pem mode http default_backend nodes在上面的例子中，我们使用了后台"nodes"。幸运的是，后台不需要特别配置。在之前的 HAProxy 版本中，我们要这样配置后台：
backend nodes mode http balance roundrobin option forwardfor option httpchk HEAD / HTTP/1.1\r\nHost:localhost server web01 172.17.0.3:9000 check server web02 172.17.0.3:9001 check server web03 172.17.0.3:9002 check http-request set-header X-Forwarded-Port %[dst_port] http-request add-header X-Forwarded-Proto https if { ssl_fc }因为 SSL 连接在负载均衡器上终止了，我们依然来发送正常的 HTTP 请求到后台服务器。我们不需要更改配置就可以得到同样的效果了！
只接受SSL连接如果你想让网站只接受SSL连接，你可以添加向前端配置加上 redirect 导向：
frontend localhost bind *:80 bind *:443 ssl crt /etc/ssl/xip.io/xip.io.pem redirect scheme https if !{ ssl_fc } mode http default_backend nodes上面，我们添加了 redirect 导向，如果连接不是通过SSL连接的，它将 http 重定向到 https。更多信息参见 。
使用HAProxy实现SSL穿透使用SSL穿透，我们将让后台服务器处理SSL连接，而非负载均衡器来处理。
负载均衡器的工作就只是简单地将请求转发到配置好的后台服务器。因为连接还保持加密状态，HAProxy只能将它转发给其他服务器，其他事情就没法做了。
在这个配置中，我们需要在前端和后台配置中同时使用TCP模式而不是HTTP模式。HAProxy只会把连接当作信息流来转发到其他服务器，而不会使用在HTTP请求上才能使用的功能。
首先，我们调整一下前端配置：
frontend localhost bind *:80 bind *:443 option tcplog mode tcp default_backend nodes这里依然同时绑定80和443端口，以保证正常的HTTP连接和SSL连接都能工作。
正如上述提到的，转发一个安全连接事台服务器而不作任何解码，我们需要使用TCP模式(mode tcp)。这也意味着我们需要设置tcp日志而不是默认的http日志（option tcplog）。阅读这个可以了解并搞清楚tcplog和httplog的区别。
接着，我们要调整后台end配置。注意，我们还要将这个更改成TCP模式，并删除一些directives以避免因为修改/增加HTTP报头功能所带来的冲突：
backend nodes mode tcp balance roundrobin option ssl-hello-chk server web01 172.17.0.3:443 check server web02 172.17.0.4:443 check正如你所看到的，这里设置成了mode tcp - 前端和后台配置都需要设置成这个模式。
我们还删除了option forwardfor和http-request选项 - 这些不能用于TCP模式，而且我们也不能向已加密的请求添加报头。
为了检查正确与否，我们可以使用ssl-hello-chk来检查连接及它处理SSL（特别是SSLv3）连接的能力。
在这个例子中，我虚构了两个接受SSL证书的后台服务器。如果你有阅读过 edition SSL certificates，你会看到如何将它们集成到 Apache 或 Nginx 来创建一个网络服务器后台，以处理SSL通信。使用SSL 穿越，不需要给HAProxy创建或使用SSL证书。后台服务器都能够处理SSL连接，如同只有一如服务器且没有使用负载均衡器那样。
资源Haproxy+Keepalived搭建Weblogic高可用负载均衡集群
CentOS 6.3下Haproxy+Keepalived+Apache配置笔记