ロードバランサとTLS

Question

クライアントからのhttps://example.comへのリクエストをロードバランサ（NGINX）で受けて、アップストリームサーバA, B, Cに振り分けるとします。
クライアントとロードバランサの間はロードバランサに置いてあるSSLサーバ証明書で暗号化されますが、ロードバランサからアップストリームサーバへの通信はどうやって保護されますか？

Answer 1

アップストリームサーバーが同一データセンター内に置いてあるばあいは、平文で通信することも多いですが、暗号化が必要な場合は、各アップストリームサーバーに証明書を入れて、ロードバランサーとの間もHTTPS通信にすることもできます。