Load Balancer SSL Sorunları

Load balancer (yük dengeleyici) arkasında çalışan sistemlerde SSL, ya dengeleyicide sonlandırılır ya da uçtan uca taşınır. Yanlış yapılandırma; yönlendirme döngüleri, "güvenli değil" uyarıları veya arka sunucuların gelen protokolü yanlış algılaması gibi sorunlara yol açar.

İki Yaygın Model

• SSL sonlandırma (termination): Şifre çözme dengeleyicide yapılır; arka sunuculara trafik HTTP olarak iletilir. Sertifika dengeleyicide kurulur.
• SSL geçişi (passthrough): Şifreli trafik doğrudan arka sunuculara aktarılır; sertifika arka sunucularda bulunur.

Sık Sorunlar ve Çözümleri

1. Yönlendirme döngüsü: Sonlandırmada arka sunucu HTTPS'e zorluyorsa döngü oluşur; arka sunucu gelen protokolü X-Forwarded-Proto ile algılamalı.
2. Yanlış katmanda sertifika: Sonlandırma modelinde sertifikayı dengeleyicide, passthrough modelinde arka sunucularda kurun.
3. Oturum tutarlılığı: Oturum sürdürme (session) sorunlarını önlemek için tutarlı yapılandırma kullanın.

Uygun bir sertifika için SSL sertifikaları sayfamıza, kurulum için wiki rehberlerimize bakın.