负载均衡SSL

很多人在第一次接触阿里云负载均衡时，最容易卡住的环节，不是实例怎么创建，也不是监听端口怎么开，而是阿里云负载均衡 ssl到底该配在哪一层、证书放在哪里、后端服务还要不要继续配HTTPS，以及一旦出现证书报错、回源异常、跳转循环，该怎么排查。看起来只是“把证书上传一下”这么简单，真正落到线上业务里，却往往牵一发而动全身：域名解析、监听协议、转发策略、后端服务端…

很多人第一次接触云上负载均衡时，都会在“阿里云 slb 证书”这件事上卡很久。表面上看，无非就是上传一个证书、绑定一个监听、开启HTTPS，似乎几分钟就能搞定。可真正一上手，问题就接二连三：为什么证书明明上传了，浏览器还是提示不安全？为什么SLB已经配了HTTPS，后端服务还要不要配证书？为什么域名访问有时候正常，有时候却握手失败？更让人头疼的是，同一个系统…