TLS Termination - CI/CD用語集の定義

TLS terminationは、load balancerやreverse proxyで受信するHTTPSトラフィックを復号し、バックエンドサービスがプレーンなHTTPを受け取れるようにすることです。証明書管理を一元化し、暗号処理をアプリケーションサーバーからオフロードします。

Termination vs passthrough

terminationでは、プロキシが証明書を保持し、内部で再暗号化するかプレーンテキストを転送します。TLS passthroughでは、暗号化されたトラフィックがバックエンドに到達し、バックエンド自身が証明書を保持する必要があります。