1、# http-request set-header X-Forwarded-Port %[dst_port]# http-request add-header X-Forwarded-Proto https if { ssl_fc }因为SSL 连接在负载均衡器上终止了，我们依然来发送正常的 HTTP 请求到后台服务器。
生成证书请求文件CSR 用户进行https证书申请的第一步就是要生成CSR证书请求文件，系统会产生2个密钥，一个是公钥就是这个CSR文件，另外一个是私钥，存放在服务器上。
申请https证书（即SSL证书）的具体流程：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。
第一步：将CSR提交到申请机构：点击“CSR在线提交工具”生成CSR文件第二步：提交至CA机构：在收到用户的订单和CSR之后，会立即将资料提交给相应的CA机构。
1、）使用IP申请证书，只能够申请单个IP，或者多个IP绑在一起的SSL证书，不支持IP段的通配。
2、不建议说明：SSL证书出现到期会手忙脚乱，无法管理。通常申请多域名SSL证书，1个SSL证书可以保护多个域名，方便管理与认证续费，减轻后期替换证书，维护证书的一些工作。
3、SSL证书未正确配置：请检查您的SSL证书配置是否正确。确保SSL证书已正确安装在服务器上，并且已正确配置到相应的站点。 SSL证书未过期：请检查您的SSL证书是否已过期。
4、可以的，使用多域名或通配符，使用多域名SSL证书就可以在一个证书，方便域名管理，统一安装及续费。 多域名证书使用SAN字段，1个证书支持最多250个域记录值。如果您要保护多个顶级域和任何内部域，这将非常有用。