HAProxy终止SSL还将SSL发送到后端服务器

我想在HAProxy处终止SSL，对标头进行一些操作，重写URL并重新加密流量，然后以SSL的形式发送到后端服务器吗？

我似乎找不到解决方法。我可以完成常规的SSL终止，然后将纯HTTP请求发送到后端。但是我需要将SSL发送到后端。

我希望具有以下功能：

• 提取x-for-for标头，以获取代理后面的真实客户端IP。
• 使用cookie实现会话粘性。
• 做一些URL重写。
• 使用基于cookie的会话粘性将SSL流量发送到后端。

除非我在haproxy端终止SSL，否则无法完成URL重写。

这里的好人的任何帮助将不胜感激。

haproxy.cfg没有什么特别的事情。您只需在HAProxy前端中配置所需的任何URL重写和标头操作，然后将流量重定向到SSL后端。这是一个简单的示例：

frontend app1_ssl
    bind *:443 ssl crt /etc/haproxy/certs.d/example.com.crt crt /etc/haproxy/certs.d/ no-sslv3

    option http-server-close
    option forwardfor
    reqadd X-Forwarded-Proto:\ https
    reqadd X-Forwarded-Port:\ 443

    # set HTTP Strict Transport Security (HTST) header
    rspadd  Strict-Transport-Security:\ max-age=15768000

    # some ACLs and URL rewrites...

    default_backend             backend_app1_ssl


backend backend_app1_ssl
    server mybackendserver 127.0.0.1:4433 ssl verify none