HAProxy 2.8 TLS卸载功能异常：Docker端口8080映射报错求助

核心原因 #

当你使用-p 8080:80端口映射时，如果客户端尝试通过https://artifactory.private.domain:8080访问，浏览器会向宿主机8080端口发送TLS加密请求，但HAProxy容器内的80端口仅监听纯HTTP协议，无法解析TLS流量，因此返回「无效响应」。

如果客户端是误以HTTPS协议访问8080端口，只需纠正为HTTP访问即可；如果客户端只能使用8080端口，需根据需求调整配置：

方案1：客户端通过8080访问HTTP，重定向到可访问的HTTPS端口 #

若客户端能访问宿主机443端口，当前配置仅需确保客户端访问http://artifactory.private.domain:8080，HAProxy会自动重定向到https://artifactory.private.domain。

若客户端无法访问443端口，需修改配置将HTTPS映射到其他端口（比如8443）：

1. 修改Docker运行命令：

sudo docker run -it --name hap -p 8080:80 -p 8443:443 sre-haprox

2. 更新HAProxy的重定向规则，指定HTTPS端口：

frontend mysite.com
  mode http
  bind *:80
  bind *:443 crt /etc/ssl/certs/secret-stuff.pem
  # 重定向到带8443端口的HTTPS地址
  http-request redirect scheme https port 8443 unless { ssl_fc }
  default_backend web_servers

方案2：客户端直接通过8080端口访问HTTPS #

如果客户端只能使用8080端口且需HTTPS访问，直接将HAProxy的HTTPS端口映射到宿主机8080：

1. 修改Docker运行命令：

sudo docker run -it --name hap -p 8080:443 sre-haprox

2. （可选）若无需HTTP服务，可删除HAProxy配置中bind *:80的行，客户端直接访问https://artifactory.private.domain:8080即可。

方案3：同一端口同时支持HTTP和HTTPS #

如需让8080端口同时处理HTTP和HTTPS请求，调整HAProxy配置：

frontend mysite.com
  mode http
  # 在80端口同时监听HTTP和HTTPS流量
  bind *:80 crt /etc/ssl/certs/secret-stuff.pem alpn h2,http/1.1
  http-request redirect scheme https unless { ssl_fc }
  default_backend web_servers

Docker映射命令：

sudo docker run -it --name hap -p 8080:80 -p 443:443 sre-haprox

此时客户端无论是用HTTP还是HTTPS访问8080端口，都能被正确处理。

排查建议 #

可先通过curl -v http://artifactory.private.domain:8080查看重定向的具体URL，确认是否因端口不匹配导致错误。

内容的提问来源于stack exchange，提问作者LinuxNinja83