HAproxy + Stunnel (https) + CentOS 6

Nesta segunda parte vamos configurar o Stunnel.

Stunnel é um 'carinha' multiplataforma de computadores usado para fornecer serviço de tunelamento TLS (segurança da camada de transporte) /SSL (protocolo de camada de sockets segura).

Continuando:

Nos servidores Centos-2 e Centos-3 devemos instalar o pacote abaixo:

# yum install mod_ssl

Pronto. Agora vamos configurar o servidor Centos-1 onde está instalado o HAproxy.

Passo 1: Copiando os arquivos ca.key e ca.crt para o diretório /etc/stunnel/ (no CentOS-1):

# cd /etc/stunnel/
# cp /etc/pki/tls/private/ca.key ca.key
# cp /etc/pki/tls/certs/ca.crt stunnel.pem

Passo 2: Configurando o 'stunnel.conf':

# vim stunnel.conf

#!/bin/bash
# GLOBAL

 cert=/etc/stunnel/stunnel.pem
 key=/etc/stunnel/ca.key
 setuid=root
 setgid=root
 pid = /var/run/stunnel.pid
 output = /var/log/stunnel.log

    socket=l:TCP_NODELAY=1
    socket=r:TCP_NODELAY=1

# HTTPS
    [https]
    accept=192.168.1.55:443
    connect=192.168.1.55:80
    TIMEOUTclose = 0

https://IP-DO-SRV-HAPROXY no meu caso: https://192.168.1.55