大好きなHAProxyにSSLラッパ積もうと思ったら、Debian Wheezyの標準パッケージ(といってもBackportsだけど)のバージョンが対応してなくて手間だったので、記録しておきます。 ・・・1ヶ月更新が空いたのは久々にGUI含むプログラミングで外道ツール作ってるからで、やっぱインフラよりプログラミングの方が数倍楽しいのを再認識。CSSとかと戯れてると、SNSやブログなんて忘れちゃうよね! 導入の流れ 元気に開発環境として稼働しているOpenStack。VMはGlobalアドレスを持てない設計なので、携帯から見る場合はWANに接続したリバースプロキシを通すことにしていました。 当初はPoundを入れていましたが、WebSocket に対応してなかったためHAProxyに切替。 そして先日、SSLで通信したいと要望を受けて対応することに。 聞き取り調査で、こんな ↓ 通信になるこ