haproxy에 openssl 적용했는데 unable to load SSL private key from PEM file 오류

Question

안녕하세요..^^ 현재 haproxy 버전 1.5.18을 사용하고 있습니다.haproxy -f /etc/haproxy/haproxy.cfg -c위와 같이 명령을 하게되면 아래와같이 [WARNING] 016/184643 (3650) : Setting tune.ssl.default-dh-param to 1024 by default, if your workload permits it you should set it to at least 2048. Please set a value >&#61; 1024 to make this warning disappear. 해당오류가 나와 haproxy.cfg파일에 ssl-default-bind-options no-sslv3 tune.ssl.default-dh-param 2048 위와 같이 설정을 추가한 후에는 오류가 사라졌습니다. systemctl restart haproxy 후status를 확인하면 parsing [/etc/haproxy/haproxy.cfg:85] : 'bind *:443' : unable to load SSL private key from PEM file '... / ... /ssl_1.pem'.해당오류가 나옵니다. 4가지 방법(암호화키 &#43; crt , 복호화키 &#43; crt, crt&#43; 암호화키 , crt&#43; 복호화키 )으로 pem파일 생성 후 restart4가지 방법으로 ftp에서 다운로드후 UTF-8로 저장후 각각 restartpem파일 앞뒤 공백없음 확인 모두 동일한 오류만 뱉고있습니다. <추가 첨부> haproxy -vv | grep OpenSSL Built with OpenSSL version : OpenSSL 1.0.2k-fips 26 Jan 2017 Running on OpenSSL version : OpenSSL 1.0.2k-fips 26 Jan 2017 OpenSSL library supports TLS extensions : yes OpenSSL library supports SNI : yes OpenSSL library supports prefer-server-ciphers : yes [root&#64;localhost ~]# sudo haproxy -c -f /etc/haproxy/haproxy.cfg Configuration file is valid 어떤 확인을 더 할 수 있는지 질문드립니다.. 감사합니다

haproxy에 openssl 적용했는데 unable to load SSL private key from PEM file 오류

0개의 답변

Q&A 목록