前陣子對公司一個網站加上HTTPS的負載平衡設定,當時是使用delay binding+insert mode cookie-based persistence作設定,結果卻出現一個怪異現象,就是可以用telnet去連443 port,但是在瀏覽器網址上輸入https://網址,卻是找不到網站。
首先,我懷疑是未認證的SSL憑證有問題,於是到這家
Instant SSL去申請一個免費90天的憑證來裝。結果還是不行。
再來,看了一下原廠的
文件,發現有個SSL Session ID-Based Persistence的方式,於是將persistence binding改成選擇SSL Session ID方式,果然這樣子就可以了。
參考文件:
http://www116.nortel.com/docs/bvdoc/alteon/appl_switch/asos_23.0.2_asem_4.0.2/320507-A_02.pdf