ssl - 当负载均衡器终止 SSL 连接时，它是否会创建到目标服务器的新 TCP 连接？

Question

第 3 层 Nat 负载均衡器简单地覆盖第 3 层标头中的 IP 地址并继续转发数据包。所有 TCP 的东西都保持不变。

SSL 终止负载均衡器会发生什么？我在想它是客户端形成 syn/ack TCP 连接的服务器，然后 LB 收到 SSL 数据包解包/解密它，然后与后端创建一个新的 TCP 连接并转发这个数据包？

我是否正确地概念化了这一点？

标签： sslwebload-balancing

Answer 1

SSL 终止负载均衡器终止（如名称所示）SSL 连接，即将解密的流量转发到最终目标或新加密的流量。由于有效负载不同（这也意味着有效负载大小可能不同），这只能通过新的 TCP 连接来完成。