启用 SSL 的 HAProxy 的返回流量是否也安全？

Question

我在多个 Web 服务器前面安装了 HAProxy。客户端与 HAProxy 之间的连接是 SSL 保护的。但它在 HAProxy 处终止，从 HAProxy 到底层 Web 服务器的流量是明文的。

我很清楚正向流量是如何流动的，即从客户端 >> HAProxy >> Web 服务器。但反向流量又如何呢？从 Web 服务器到客户端？它也安全吗？

Answer 1

是的，服务器响应通过相同的通信渠道返回，纯 HTTP（webserver -> haproxy）和 HTTPS（haproxy -> 客户端）。