本文介绍HAProxy中SSL/TLS的两种处理路径：终结（在HAProxy内完成握手）与透传（仅转发字节，上游处理）。握手CPU消耗落在接收连接的线程上，会话缓存（tune.ssl.cachesize）影响全握手频率。证书选择与ALPN在握手期决定，与HTTP层ACL无关。容量规划需考虑缓存预分配内存，区分全握手与会话恢复的成本差异。