Haproxy Et Protocole Spdy

[mpnico]

Bonjour,

Je cherche à utiliser un backend SPDY avec le haproxy sur mon syno. Cela nécessite entre autre la modification de la ligne "bind" du front-end comme ceci (plus d'info ici pour ceux qui ça intéresse) :

bind :5443 ssl crt /usr/local/haproxy/var/crt/default.pem npn spdy/2

En changeant simplement cette ligne, haproxy ne se lance plus :

[ALERT] 042/113822 (17920) : parsing [/usr/local/haproxy/var/haproxy.cfg:36] : 'bind :5443' : 'npn' : library does not support TLS NPN extension

L'extension NPN est censé être supporté par OpenSSL depuis la version 1.0.0d et manifestement haproxy du spk utilise la version 1.0.0l :

./haproxy -vv
HA-Proxy version 1.5-dev21-6b07bf7 +2013/12/17
(...)

Built with OpenSSL version : OpenSSL 1.0.0l 6 Jan 2014
Running on OpenSSL version : OpenSSL 1.0.0l 6 Jan 2014
OpenSSL library supports TLS extensions : yes
(...)

Je ne trouve pas grand chose sur cette erreur sur le net mais je me demande s'il n'y aurai pas un truc à rajouter lors de la compilation de haproxy ? Je ne me suis jamais encore lancé la dedans mais s'il faut mon syno est au taquet pour recompiler quelque chose.

Merci d'avance aux spécialistes.

Modifié le 12 février 2014 par mpnico