SSL終了せずにHTTPSを検出する

Question

私はHAPROXYの前にSSL終了を持っているので、httpsがアドレスバーにあるかどうかを調べようとしていますが、HTTPの場合はHAPROXYがリダイレクトするようにしたい知っている）。

私が試した：！{} ssl_fc

場合 リダイレクトスキームHTTPSをしかし、それはパケットがすでにSSLを持っていないので、それは決して終わることのないループで終わります。アドレスバーにプレフィックスを付ける別の方法はありますか？また、それは複数のドメインのために、ワイルドカードでこれをしようとしています。

Answer 1

私は私はあなたがSSLをELBに終了した意味を前提とHAPROXY

前にSSLターミネーションがありますか？

その場合：HTTPモードで

redirect scheme https unless { hdr(x-forwarded-proto) -m str https } 

ELBは、SSL接続にX-Forwarded-Proto: httpsを追加します。値はhttpに設定されます。ヘッダー値が期待どおりに一致しないかぎり、リダイレクトを生成します。