Sécurité et SSL avec HAProxy

Publié le : 07/12/2024 à 10:00 Mis à jour le : 07/06/2026 à 13:41 Vues : 529

Guide complet sur la terminaison SSL, le chiffrement des flux et la sécurisation du serveur HAProxy.

1. Terminaison SSL (Offloading)

HAProxy gère le déchiffrement pour soulager les serveurs web.

C'est la méthode la plus courante. HAProxy possède le certificat SSL et communique en HTTP clair avec les backends sur un réseau privé sécurisé.

frontend https-in
    bind *:443 ssl crt /etc/ssl/certs/mon-site.pem
    default_backend app_servers

Note : Le fichier .pem doit contenir le certificat et la clé privée.

Transmettre le flux chiffré sans inspection.

Si vous ne voulez pas que HAProxy déchiffre le trafic (pour des raisons de confidentialité totale), utilisez le mode TCP (Layer 4).

frontend stream-in
    mode tcp
    bind *:443
    default_backend secure_web

Rediriger automatiquement les utilisateurs vers le port sécurisé.

Une règle simple dans le frontend HTTP suffit.

frontend http-in
    bind *:80
    http-request redirect scheme https unless { ssl_fc }

Un point central pour la sécurité.

En centralisant le SSL, vous simplifiez la gestion des certificats (ex: Let's Encrypt) et optimisez les performances de vos serveurs d'application.