Google Cloud平台TCP负载均衡器能否配置SSL证书？是否需用HTTP负载均衡器？

• GCP的TCP负载均衡器属于四层负载均衡，仅负责基于TCP端口转发流量，不支持在负载均衡器层面进行SSL终止，因此无法直接在这里添加并使用SSL证书来解密HTTPS流量。
• 若需要在负载均衡器侧实现SSL终止（由负载均衡器处理证书验证、解密流量后再转发给后端服务），必须使用HTTP(S)负载均衡器——这是GCP专门用于七层流量处理的负载均衡方案，原生支持SSL证书配置。
• 如果一定要用TCP负载均衡，SSL终止的逻辑得放在后端实例上：加密的HTTPS流量会直接被转发到后端，由后端服务自行处理证书解密工作。

内容的提问来源于stack exchange，提问作者user20513644