网关TLS终止方案选择

入口网关TLS终止位置没有绝对标准答案，多数情况下把首次TLS终止放在七层入口网关最划算，后端内网流量按业务合规等级选择明文转发或重新加密，TLS终止位置一直是入口架构里容易被低估的决策,放得太靠前，后端内网裸奔；放得太靠后，证书管理和性能开销又会上涨，很多人问入口网关TLS终止在哪一层比较好，其实关键不是“哪……