负载均衡证书透传

负载均衡对于现代互联网应用来说是非常重要的一环，能够将流量分发到不同的服务器上，提高应用的可用性、可扩展性和性能。负载均衡代理通常需要对数据流进行解密和加密，以获取客户端和服务器之间的传输数据，而负载均衡证书透传是一种解决方案，它可以避免解密和再加密操作，提高负载均衡的性能。

在普通的 HTTPS 连接中，服务器会发送一个证书给客户端以进行身份验证，并用来加密 SSL 数据流。在负载均衡系统中，代理会代表服务器来处理 SSL 握手和加密。这意味着代理需要在每个请求上解密和再加密 SSL 数据流。虽然这个过程在硬件上可以实现，并可以提供非常高的性能，但是它需要一定的额外成本和复杂性。

负载均衡证书透传是完全不同的方法，它避免了代理重加密 SSL 数据流的需要。负载均衡器不实际解密 SSL 数据流，而是直接将证书透转到后端服务器上。如图所示：

在这个架构中，私钥不会离开后端服务器，这有助于提高安全性。此外，因为代理不需要处理 SSL 握手，所以它可以更快速地响应客户端请求，从而提高了性能。我们来看看一个 Java 示例，在这个示例中，客户端通过 https 请求发送一条消息。下面是负载均衡器的代码：

public class LoadBalancerServer {
  public static void main(String[] args) throws Exception {
    EventLoopGroup bossGroup = new NioEventLoopGroup();
    EventLoopGroup workerGroup = new NioEventLoopGroup();
    try