<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Aug 22, 2016 at 11:53 AM, Marek Červenka <span dir="ltr"><<a href="mailto:cervajs2@gmail.com" target="_blank">cervajs2@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">hello,<br>
<br>
is it possible move asterisk http server behind haproxy (haproxy as SSL endpoint, asterisk http only)<br>
<br>
any examples?<br>
<br>
my current http.conf<br>
<br>
[general]<br>
enabled=yes<br>
bindaddr=0.0.0.0<br>
tlsenable=yes<br>
tlsbindaddr=<a href="http://0.0.0.0:8089" rel="noreferrer" target="_blank">0.0.0.0:8089</a><br>
tlscertfile=/etc/pki/tls/certs<wbr>/some.crt<br>
tlsprivatekey=/etc/pki/tls/pri<wbr>vate/some.key<br>
tlscipher=ALL<br>
<br>
tnx<span class=""><font color="#888888"><br>
<br>
marek<br>
<br>
<br>
-- <br>
______________________________<wbr>______________________________<wbr>_________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" rel="noreferrer" target="_blank">http://www.api-digital.com</a> --<br>
New to Asterisk? Join us for a live introductory webinar every Thurs:<br>
              <a href="http://www.asterisk.org/hello" rel="noreferrer" target="_blank">http://www.asterisk.org/hello</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
  <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" rel="noreferrer" target="_blank">http://lists.digium.com/mailma<wbr>n/listinfo/asterisk-users</a><br>
</font></span></blockquote></div><br></div><div class="gmail_extra"><br></div><div class="gmail_extra">Hi Marek,</div><div class="gmail_extra"><br></div><div class="gmail_extra">You need to remove the tlsenable, tlsbindaddr, tlscertfile tlsprivatekey and tlscipher, which will make your Asterisk HTTP only, and then you can stick haProxy infront and forward all of the traffic to asterisk as a "backend"; haProxy would also have a "frontend" which will support your HTTPS setup. You might need to do URL rewriting in haProxy or even add a "<span style="color:rgb(46,47,48);font-family:"Helvetica Neue",Helvetica,Roboto,Arial,sans-serif;font-size:14px">prefix</span>" config option to http.conf to add a prefix to the URLs asterisk gives out - it entirely depends on your setup</div><div class="gmail_extra"><br></div><div class="gmail_extra">Dan</div></div>