Haproxy HTTP无法重定向到HTTPS问题求助（附配置）

你当前的HAProxy配置里，bind *:3333 ssl crt ... 这个指令让HAProxy只在3333端口接受SSL/TLS连接，普通的HTTP请求根本无法到达HAProxy的规则处理环节——HAProxy会直接拒绝非SSL的连接请求，自然没法执行重定向逻辑。

你需要让HAProxy同时监听一个处理HTTP请求的端口，再监听一个处理HTTPS请求的端口，然后把HTTP请求重定向到HTTPS。以下是两种常见配置方式：

方式一：用80端口处理HTTP，3333处理HTTPS（推荐） #

修改frontend部分配置：

frontend haproxy_front
  mode http

  # 监听80端口的HTTP请求
  bind *:80
  # 监听3333端口的HTTPS请求
  bind *:3333 ssl crt /etc/haproxy/certs/my.pem

  # 对所有非SSL请求执行301重定向到HTTPS
  http-request redirect scheme https code 301 if !{ ssl_fc }

  http-response del-header Server
  default_backend myapp

这样访问http://<haproxy.host>:80会自动跳转到https://<haproxy.host>:3333，同时保留原有的HTTPS访问正常运行。

方式二：用不同端口区分HTTP和HTTPS（比如3333为HTTP，3334为HTTPS） #

如果必须用3333作为HTTP入口，可调整为：

frontend haproxy_front
  mode http

  # 监听3333端口的HTTP请求
  bind *:3333
  # 监听3334端口的HTTPS请求
  bind *:3334 ssl crt /etc/haproxy/certs/my.pem

  # 重定向到HTTPS的3334端口
  http-request redirect scheme https code 301 if !{ ssl_fc }

  http-response del-header Server
  default_backend myapp

此时访问http://<haproxy.host>:3333会跳转到https://<haproxy.host>:3334。

• 修改配置后，需要重启HAProxy服务生效：systemctl restart haproxy
• 确保服务器防火墙开放对应的端口（比如80、3333或3334），避免请求被拦截

内容的提问来源于stack exchange，提问作者DaeYoung