一、1. 负载均衡能力说明
1. 使用 HTTPS 并不会降低 Client 端的访问速度。
2. 集群内单台服务器 SSL 加解密性能，高达 6.5W cps 的完全握手。相比高性能 CPU 提升了至少3.5倍，节省了服务端成本，极大提升了业务运营及流量突涨时的服务能力，增强了计算型的防攻击能力。
3. 支持多种协议卸载及转换。减少业务适配客户端各种协议的压力，业务后端只需要支持 HTTP1.1 就能使用 HTTP2、SPDY、SSL3.0 及 TLS1.2 等各版本协议。
4. 一站式 SSL 证书申请、监控、替换。我们和国际证书厂商 Comodo，SecureSite 展开对话，探讨合作，大幅缩减证书申请流程及成本。
5. 可以结合腾讯云应用防火墙产品提供防 CC 及 WAF 功能。能够有效杜绝慢连接、高频定点攻击、SQL 注入、网页挂马等应用层攻击。
二、2. HTTP、HTTPS 头部标识
CLB 会对 HTTPS 进行代理，来自客户端的 HTTP 或者 HTTPS 请求，到达 CLB 转发给后端服务器时，CLB 与后端服务之间的协议支持选择 HTTP、HTTPS 或 gRPC，详情请参见 配置 HTTPS 监听器。 CLB 与后端服务之间的协议选择为 HTTP 时，开发者有可能无法分辨前端的请求是 HTTP 还是 HTTPS。
腾讯云 CLB 在将请求转发给后端服务器时，头部 header 会植入 X-Client-Proto：
·X-Client-Proto: HTTP（前端为 HTTP 请求）
·X-Client-Proto: HTTPS（前端为 HTTPS 请求）
三、3. 入门配置
假定开发者希望用户在浏览器中输入网址时，键入 www.example.com 即可通过 HTTPS 协议安全访问。
负载均衡 CLB 的操作流程可参考以下文档：
·创建负载均衡实例
·配置 HTTP 监听器
·管理后端服务器
用户输入的 www.example.com 请求转发流程如下：
1. 该请求以 HTTP 协议传输，通过 VIP 访问负载均衡监听器的80端口，并被转发到后端服务器的8080端口。
2. 下载 Nginx 后在 nginx/nginx.conf 中配置，通过在腾讯云后端服务器的 Nginx 上配置 rewrite 操作，该请求经过8080端口，并被重写到 https://www.example.com 页面。
3. 此时浏览器再次发送 https://www.example.com 请求到相应的 HTTPS 站点，该请求通过 VIP 访问负载均衡监听器的443端口，并被转发到后端服务器的80端口。
该操作在浏览器用户未感知的情况下，将用户的 HTTP 请求重写为更加安全的 HTTPS 请求。为实现以上请求转发操作，用户可以对后端服务器做如下配置：
server { listen 8080; server_name www.example.com; location / { #! customized_conf_begin; client_max_body_size 200m; rewrite ^/.(.*) https://$host/$1 redirect;} }
或者在 Nginx 新版本中，采用推荐的301重定向配置方法，将 Nginx HTTP 页面重定向到 HTTPS 页面：
server { listen 80; server_name www.example.com; return 301 https://$server_name$request_uri;}server { listen 443 ssl; server_name www.example.com; [….]}
注意：说明：你也可以通过负载均衡进行重定向配置，具体请参见 七层重定向配置。