入口网关TLS终止位置选择

入口网关做 TLS 终止是多数业务系统的默认选择，但前提是网关到后端这一段必须补上再加密或内网零信任隔离；如果后端是金融核心、政务数据或跨机房调用，终止点就应该后移到业务侧，用透传加服务网格 mTLS 兜底，取舍的本质不是”哪里解密更快”，而是”私钥放在哪、明文暴露多长、证书轮换影响多大”，先分清三种 TLS……